CVE-2026-6443

Description

All plugins by Essentialplugin for WordPress are vulnerable to an injected backdoor in various versions. This is due to the plugin being sold to a malicious threat actor that embedded a backdoor in all of the plugin's they acquired. This makes it possible for the threat actor to maintain a persistent backdoor and inject spam into the affected sites.

Gravité et risque d'exploitation

CVE-2026-6443 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.65 %, ce qui la place devant 49.9 % des CVE référencées.

Que faire ?

• Vérifiez si Accordion and Accordion Slider (versions 3.7.1, 1.7.6, 2.8.7, 2.8.6, 3.5.6, 2.0.8, 1.5.7, 1.7.4, 3.9.5, 2.6.9, 2.9.1, 2.4.5, 5.0.6, 2.6.6, 1.8.6, 2.1.8, 1.4.6, 3.8.7, 2.7.7, 3.7.8.1, 1.5.6) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://www.wordfence.com/threat-intel/vulnerabilities/id/2597724a-9a39-4e46-b153-f42366f833ba?source=cve
• https://anchor.host/someone-bought-30-wordpress-plugins-and-planted-a-backdoor-in-all-of-them/