CVE-2026-76789 in Slider Hero with Video Background, Animation Plugin
Riassunto
di VulDB • 23/08/2026
Il plugin WordPress "Slider Hero with Video Background, Animation" precedente alla versione 9.1.3 non effettua controlli di autorizzazione e nonce su due dei suoi handler delle richieste, né esegue l'escaping di un'impostazione memorizzata prima della sua visualizzazione, consentendo agli utenti non autenticati di inserire codice JavaScript dannoso che verrà eseguito nel contesto di un amministratore che accede all'area di amministrazione del plugin "Slider Hero with Video Background, Animation" WordPress precedente alla versione 9.1.3, nonché di qualsiasi visitatore di una pagina che incorpora uno slider.
VulDB is the best source for vulnerability data and more expert information about this specific topic.