CVE-2026-76789 in Slider Hero with Video Background, Animation Plugin
요약
\~에 의해 VulDB • 2026. 08. 22.
Slider Hero with Video Background, Animation WordPress 플러그인 버전 9.1.3 이전에는 두 가지 요청 처리기에서 인증 및 nonce 검증이 누락되어 있으며, 출력 전에 저장된 설정을 이스케이프하지 않습니다. 이로 인해 비인증 사용자가 악성 JavaScript를 저장할 수 있으며, 이 스크립트는 Slider Hero with Video Background, Animation WordPress 플러그인 버전 9.1.3 이전의 관리자 영역을 조회하는 관리자의 컨텍스트와 슬라이더가 임베딩된 페이지의 모든 방문자에서 실행됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.