CVE-2026-6443 in Accordion and Accordion Slider Plugin

Tóm tắt

Bởi VulDB • 21/05/2026

Plugin Accordion và Accordion Slider cho WordPress có lỗ hổng cho phép chèn backdoor trong phiên bản 1.4.6. Nguyên nhân là do plugin này đã được bán cho một tác nhân đe dọa độc hại, người đã nhúng một backdoor vào tất cả các plugin mà họ mua lại. Điều này cho phép tác nhân đe dọa duy trì một backdoor tồn tại lâu dài và chèn spam vào các trang web bị ảnh hưởng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Wordfence
• Đặt trước: 16/04/2026
• Tiết lộ: 17/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-358030
• CPE: sẵn sàng
• CWE: CWE-506 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00495
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6443
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6443/