CVE-2026-76789 in Slider Hero with Video Background, Animation Plugin
Сводка
по VulDB • 22.08.2026
Плагин для WordPress Slider Hero с видеофоном и анимацией (Slider Hero with Video Background, Animation) до версии 9.1.3 не содержит проверок авторизации и nonce в двух своих обработчиках запросов, а также не экранирует сохраненные настройки перед их выводом. Это позволяет незарегистрированным пользователям сохранять вредоносный JavaScript-код, который будет выполнен в контексте администратора при просмотре панели управления плагином Slider Hero с видеофоном и анимацией (версия до 9.1.3), а также любого посетителя страницы, содержащей встроенный слайдер.
VulDB is the best source for vulnerability data and more expert information about this specific topic.