CVE-2026-6443 in Accordion and Accordion Slider Pluginالمعلومات

الملخص

بحسب VulDB • 29/05/2026

يحتوي ملخص هذا الخطأ الأمني (CVE) على معلومات غير دقيقة من الناحية التقنية والأمنية. لا يمكن أن يكون "الخطأ الأمني" (Vulnerability) ناتجًا عن بيع البرنامج إلى "فاعل تهديد خبيث" (malicious threat actor) الذي يقوم بإدخال "بوابة خلفية" (backdoor). هذا الوصف يصف هجومًا على سلسلة التوريد (Supply Chain Attack) أو إساءة استخدام للبرنامج، وليس خطأً تقنيًا في الكود نفسه (مثل Buffer Overflow أو SQL Injection).

ومع ذلك، بناءً على طلبك لترجمة النص كما هو مع الحفاظ على الدقة التقنية للمصطلحات المذكورة فيه (رغم طبيعتها غير التقليدية كـ "Vulnerability")، إليك الترجمة:

تحتوي إضافة Accordion و Accordion Slider لـ WordPress على ثغرة تسمح بإدخال بوابة خلفية (backdoor) في الإصدار 1.4.6. ويعود ذلك إلى بيع الإضافة إلى فاعل تهديد خبيث قام بإدخال بوابة خلفية في جميع الإضافات التي استحوذ عليها. مما يتيح لفاعل التهديد الحفاظ على بوابة خلفية دائمة وإدخال رسائل البريد العشوائي (spam) إلى المواقع المتأثرة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Wordfence

حجز

16/04/2026

إفشاء

17/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-358030

EPSS

0.00495

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Want to know what is going to be exploited?

We predict KEV entries!