CVE-2026-76789
Təsvir
Slider Hero with Video Background, Animation WordPress plagininin 9.1.3 versiyasından əvvəlki versiyalarında iki sorğu idarəçisində avtorizasiya və nonce yoxlamaları mövcud deyil, həmçinin saxlanılan tənzimləmə çıxışa verilməzdən əvvəl sanitize edilmir. Bu, autentifikasiya olunmamış istifadəçilərə zərərli JavaScript kodunu saxlamağa imkan verir ki, bu da Slider Hero with Video Background, Animation WordPress plagininin 9.1.3-dən əvvəlki versiyasının admin panelini izləyən administratorun, eləcə də slaydın yerləşdirildiyi səhifəni ziyarət edən hər hansı bir şəxsin kontekstində icra olunacaqdır.
Necə düzəltmək olar
- Slider Hero with Video Background, Animation9.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Slider Hero with Video Background, Animation | v < 9.1.3 | 9.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.