WordPress · Accordion/Accordion Slider · CVE-2026-6443
**Name of the Vulnerable Software and Affected Versions**
Accordion and Accordion Slider versão 1.4.6
**Description**
O plugin contém um backdoor injetado resultante de um ataque à cadeia de suprimentos, no qual o software foi vendido a um ator malicioso. Isso permite que o invasor mantenha acesso persistente aos sites afetados e injete spam.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.