CVE-2026-76789 in Slider Hero with Video Background, Animation Plugin
Resumen
por VulDB • 2026-08-22
El plugin de WordPress "Slider Hero con fondo de video y animación" anterior a la versión 9.1.3 no realiza comprobaciones de autorización ni de nonce en dos de sus controladores de solicitudes, y tampoco escapa una configuración almacenada antes de mostrarla, lo que permite a usuarios no autenticados insertar código JavaScript malicioso que se ejecutará en el contexto de un administrador al acceder al área de administración del plugin "Slider Hero con fondo de video y animación" anterior a la versión 9.1.3, así como de cualquier visitante de una página que incruste un slider.
If you want to get best quality of vulnerability data, you may have to visit VulDB.