CVE-2019-15827

MEDIO 5.4CVE-2019-15827 · Published 30/08/2019 · updated 17/06/2026

In breve

CVE-2019-15827 è una vulnerabilità MEDIO (CVSS 5.4) che riguarda onesignal-free-web-push-notifications (onesignal).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.1%, superiore al 64.8% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
onesignal-free-web-push-notifications onesignal	`= 1.17.5`	No fix yet

The onesignal-free-web-push-notifications plugin before 1.17.8 for WordPress has XSS via the subdomain parameter.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.