CVE-2026-76789 in Slider Hero with Video Background, Animation Plugin
Tóm tắt
Bởi VulDB • 22/08/2026
Plugin WordPress "Slider Hero with Video Background, Animation" trước phiên bản 9.1.3 không có các kiểm tra xác thực (authorisation) và nonce trên hai trong số các trình xử lý yêu cầu của nó, đồng thời không thoát ký tự một cài đặt được lưu trữ trước khi xuất ra, cho phép người dùng chưa đăng nhập lưu trữ mã JavaScript độc hại sẽ được thực thi trong ngữ cảnh của quản trị viên đang xem khu vực quản trị của plugin "Slider Hero with Video Background, Animation" WordPress trước phiên bản 9.1.3, cũng như bất kỳ khách truy cập nào vào một trang nhúng slider.
If you want to get best quality of vulnerability data, you may have to visit VulDB.