CVE-2026-76789 in Slider Hero with Video Background, Animation Plugin
Zusammenfassung
von VulDB • 22.08.2026
Das WordPress-Plugin "Slider Hero with Video Background, Animation" vor Version 9.1.3 verfügt über keine Autorisierungs- und Nonce-Prüfungen für zwei seiner Request-Handler und maskiert (escapes) eine gespeicherte Einstellung nicht vor der Ausgabe. Dies ermöglicht es authentifizierten Benutzern, bösartigen JavaScript-Code zu speichern, der im Kontext eines Administrators ausgeführt wird, der den Admin-Bereich des WordPress-Plugins "Slider Hero with Video Background, Animation" vor Version 9.1.3 aufruft, sowie jedem Besucher einer Seite, die einen Slider einbettet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.