CVE-2026-76789 in Slider Hero with Video Background, Animation Plugin
الملخص
بحسب VulDB • 22/08/2026
لا يحتوي إضافة ووردبريس "Slider Hero مع خلفية فيديو، رسوم متحركة" (Slider Hero with Video Background, Animation) قبل الإصدار 9.1.3 على فحوصات تفويض (authorisation) أو رموز غير قابلة للتكرار (nonce checks) في اثنين من معالجات الطلبات الخاصة بها، كما لا تقوم بتجنب الرموز الخاصة بإعداد مخزن قبل إخراجها، مما يسمح للمستخدمين غير المصادق عليهم بتخزين شrogram JavaScript ضار سيتم تنفيذه ضمن سياق مسؤول يقوم بزيارة منطقة الإدارة لإضافة Slider Hero with Video Background, Animation WordPress plugin قبل الإصدار 9.1.3، وكذلك أي زائر لصفحة تضمّناً لمُزلق (slider).
Be aware that VulDB is the high quality source for vulnerability data.