Към съдържанието
Търсене

CVE-2025-13950: OneSignal – Web Push Notifications, заобикаляне на

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The OneSignal – Web Push Notifications plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the settings handling functionality in all versions up to, and including, 3.6.1. This is due to the plugin processing POST requests without verifying user capabilities or nonces. This makes it possible for unauthenticated attackers to overwrite the OneSignal App ID, REST API key, and notification behavior via direct POST requests.

Засегнати продукти

  • onesignal OneSignal – Web Push Notifications: до 3.6.1

Вид слабост

История

  • 15 декември 2025 Публикувано

Други уязвимости в onesignal OneSignal – Web Push Notifications

Първоизточници

CVE-2025-13950: OneSignal – Web Push Notifications, заобикаляне на | freedomonline.bg