CVE-2026-76789

Nome do Software Vulnerável e Versões Afetadas Slider Hero with Video Background, Animation WordPress plugin versões anteriores a 9.1.3

Descrição A ausência de verificações de autorização e nonce em dois manipuladores de requisição, combinada com a falha em escapar uma configuração armazenada antes da saída, permite que usuários não autenticados realizem um ataque de Cross-Site Scripting (XSS) Armazenado. Isso ocorre quando JavaScript malicioso é armazenado e posteriormente executado no contexto de um administrador que acessa a área administrativa do plugin ou de qualquer visitante que visualize uma página que incorpore um slider.

Recomendações Atualize o Slider Hero with Video Background, Animation WordPress plugin para a versão 9.1.3 ou posterior.