CVE-2019-15827
The onesignal-free-web-push-notifications plugin before 1.17.8 for WordPress has XSS via the subdomain parameter.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente: CVE.org
CVE · Medium
CVE-2019-15827 — OneSignal – Web Push Notifications [onesignal-free-web-push-notifications] < 1.17.8
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2019-15827 | OneSignal – Web Push Notifications [onesignal-free-web-push-notifications] < 1.17.8 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 1.17.8 | 1.17.8 | 2019-07-18 | — |
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.