Aller au contenu
9.8 Critique

CVE-2026-6443 All plugins by Essentialplugin for WordPress are vulnerable to an injected backdoor in various versions

Description

All plugins by Essentialplugin for WordPress are vulnerable to an injected backdoor in various versions. This is due to the plugin being sold to a malicious threat actor that embedded a backdoor in all of the plugin's they acquired. This makes it possible for the threat actor to maintain a persistent backdoor and inject spam into the affected sites.

Produits et versions touchés

Produit Versions touchées Corrigé en
Accordion and Accordion Slider 1.4.6 Pas de correctif indiqué
Portfolio and Projects 1.5.6 Pas de correctif indiqué
Featured Post Creative 1.5.7 Pas de correctif indiqué
Post grid and filter ultimate 1.7.4 Pas de correctif indiqué
WP Featured Content and Slider 1.7.6 Pas de correctif indiqué
Post Ticker Ultimate 1.7.6 Pas de correctif indiqué
Trending/Popular Post Slider and Widget 1.8.6 Pas de correctif indiqué
Meta Slider and Carousel with Lightbox 2.0.8 Pas de correctif indiqué
Album and Image Gallery Plus Lightbox 2.1.8 Pas de correctif indiqué
Afficher les 13 autres branches
Produit Versions touchées Corrigé en
Timeline and History slider 2.4.5 Pas de correctif indiqué
WP Blog and Widgets 2.6.6 Pas de correctif indiqué
Countdown Timer Ultimate 2.6.9 Pas de correctif indiqué
Blog Designer – Post and Widget 2.7.7 Pas de correctif indiqué
Team Slider and Team Grid Showcase plus Team Carousel 2.8.6 Pas de correctif indiqué
Video gallery and Player 2.8.7 Pas de correctif indiqué
Popup Maker and Popup Anything – Popup for opt-ins and Lead Generation Conversions 2.9.1 Pas de correctif indiqué
Testimonial Grid and Testimonial Slider plus Carousel with Rotator Widget 3.5.6 Pas de correctif indiqué
WP Responsive Recent Post Slider/Carousel 3.7.1 Pas de correctif indiqué
WP Slick Slider and Image Carousel 3.7.8.1 Pas de correctif indiqué
WP Logo Showcase Responsive Slider and Carousel 3.8.7 Pas de correctif indiqué
WP responsive FAQ with category plugin 3.9.5 Pas de correctif indiqué
WP News and Scrolling Widgets 5.0.6 Pas de correctif indiqué
Les 2 CVE de Accordion and Accordion Slider →
Suivre cette CVE