CVE-2026-6443 in Accordion and Accordion Slider Plugin

Résumé

par VulDB • 29/05/2026

Le plugin Accordion et Accordion Slider pour WordPress est vulnérable à l'injection d'un backdoor dans la version 1.4.6. Cela est dû au fait que le plugin a été vendu à un acteur de menace malveillant qui a intégré un backdoor dans tous les plugins qu'il a acquis. Cela permet à l'acteur de menace de maintenir un backdoor persistant et d'injecter du spam sur les sites affectés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Wordfence
• Réserver: 16/04/2026
• Divulgation: 17/04/2026
• Modérer: accepté
• Entrée: VDB-358030
• CPE: prêt
• CWE: CWE-506 (confirmé)
• CVSS: 9.8 (CNA)
• EPSS: 0.00495
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6443
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6443/