CVE · Medium
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2019-15827 | OneSignal – Web Push Notifications [onesignal-free-web-push-notifications] < 1.17.8 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 1.17.8 | 1.17.8 | 2019-07-18 | — |
Existe una vulnerabilidad de cross-site scripting en el plugin onesignal-free-web-push-notifications para WordPress en versiones anteriores a la 1.17.8, donde el parámetro subdomain no sanitiza correctamente la entrada del usuario, permitiendo a los atacantes inyectar scripts maliciosos.
Basado en datos públicos de CVE (MITRE/NVD).
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.