CVE-2026-76789
Açıklama
Slider Hero with Video Background, Animation WordPress eklentisinin 9.1.3 öncesi sürümleri, iki istek işleyicisinde yetkilendirme ve nonce denetimleri yapmamakta ve saklanan bir ayarı çıktılamadan önce kaçışlamamaktadır; bu durum, kimliği doğrulanmamış kullanıcıların, Slider Hero with Video Background, Animation WordPress eklentisinin 9.1.3 öncesi sürümünün yönetim alanını görüntüleyen bir yöneticinin bağlamında ve ayrıca slider içeren bir sayfayı ziyaret eden herhangi bir ziyaretçinin bağlamında çalıştırılacak kötü amaçlı JavaScript saklamasına olanak tanır.
Nasıl düzeltilir
- Slider Hero with Video Background, Animation9.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Slider Hero with Video Background, Animation | v < 9.1.3 | 9.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.