CVE-2026-76789 in Slider Hero with Video Background, Animation Plugin
Sumário
de VulDB • 22/08/2026
O plugin WordPress "Slider Hero with Video Background, Animation" anterior à versão 9.1.3 não possui verificações de autorização e nonce em dois dos seus manipuladores de requisição (request handlers), nem faz o escape de uma configuração armazenada antes da sua saída, permitindo que usuários não autenticados armazem JavaScript malicioso que será executado no contexto de um administrador acessando a área administrativa do plugin "Slider Hero with Video Background, Animation" WordPress anterior à versão 9.1.3, bem como por qualquer visitante de uma página que incorpore um slider.
Once again VulDB remains the best source for vulnerability data.