目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-6443— WordPress plugin Accordion and Accordion Slider 安全漏洞

CVSS 9.8 · Critical EPSS 0.50% · P40
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-6443の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Essentialplugin Plugins (Various Versions) - Injected Backdoor
ソース: CVE Program / CVE List V5
脆弱性説明
All plugins by Essentialplugin for WordPress are vulnerable to an injected backdoor in various versions. This is due to the plugin being sold to a malicious threat actor that embedded a backdoor in all of the plugin's they acquired. This makes it possible for the threat actor to maintain a persistent backdoor and inject spam into the affected sites.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
内嵌的恶意代码
ソース: CVE Program / CVE List V5
脆弱性タイトル
WordPress plugin Accordion and Accordion Slider 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。 WordPress plugin Accordion and Accordion Slider 1.4.6版本存在安全漏洞，该漏洞源于插件被出售给恶意威胁行为者并嵌入了后门，可能导致威胁行为者维持持久后门并向受影响站点注入垃圾信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

Shenlong 10 Questions — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要 完整分析（登录）

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
essentialpluginAccordion and Accordion Slider 1.4.6 -
essentialpluginPortfolio and Projects 1.5.6 -
essentialpluginFeatured Post Creative 1.5.7 -
essentialpluginPost grid and filter ultimate 1.7.4 -
essentialpluginWP Featured Content and Slider 1.7.6 -
essentialpluginPost Ticker Ultimate 1.7.6 -
essentialpluginTrending/Popular Post Slider and Widget 1.8.6 -
essentialpluginMeta Slider and Carousel with Lightbox 2.0.8 -
essentialpluginAlbum and Image Gallery Plus Lightbox 2.1.8 -
essentialpluginTimeline and History slider 2.4.5 -
essentialpluginWP Blog and Widgets 2.6.6 -
essentialpluginCountdown Timer Ultimate 2.6.9 -
essentialpluginBlog Designer – Post and Widget 2.7.7 -
essentialpluginTeam Slider and Team Grid Showcase plus Team Carousel 2.8.6 -
essentialpluginVideo gallery and Player 2.8.7 -
essentialpluginPopup Maker and Popup Anything – Popup for opt-ins and Lead Generation Conversions 2.9.1 -
essentialpluginTestimonial Grid and Testimonial Slider plus Carousel with Rotator Widget 3.5.6 -
essentialpluginWP Responsive Recent Post Slider/Carousel 3.7.1 -
essentialpluginWP Slick Slider and Image Carousel 3.7.8.1 -
essentialpluginWP Logo Showcase Responsive Slider and Carousel 3.8.7 -
essentialpluginWP responsive FAQ with category plugin 3.9.5 -
essentialpluginWP News and Scrolling Widgets 5.0.6 -

II. CVE-2026-6443の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-6443のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-6443 安全博客文章 (1)

IV. 関連脆弱性

同じ製品: Accordion and Accordion Slider
同じベンダー: essentialplugin
同じ弱点: CWE-506

V. CVE-2026-6443へのコメント

まだコメントはありません

コメントを残す