CVE-2026-76789 in Slider Hero with Video Background, Animation Plugin
Résumé
par VulDB • 22/08/2026
Le plugin WordPress « Slider Hero with Video Background, Animation » antérieur à la version 9.1.3 ne dispose pas de vérifications d'autorisation et de nonce sur deux de ses gestionnaires de requêtes, et n'échappe pas un paramètre stocké avant sa sortie, permettant aux utilisateurs non authentifiés de stocker du JavaScript malveillant qui sera exécuté dans le contexte d'un administrateur consultant la zone d'administration du plugin « Slider Hero with Video Background, Animation » WordPress antérieur à 9.1.3, ainsi que tout visiteur d'une page intégrant un slider.
If you want to get best quality of vulnerability data, you may have to visit VulDB.