脆弱性の詳細

Accordion and Accordion Slider / Portfolio and Projects / Featured Post Creative / Post grid and filter ultimate / WP Featured Content and Slider / Post Ticker Ultimate / Trending/Popular Post Slider and Widget / Meta Slider and Carousel with Lightbo：脆弱性情報

WordPress プラグインCVE-2026-6443重要度：深刻悪用状況：未確認修正版：要確認

Accordion and Accordion Slider / Portfolio and Projects / Featured Post Creative / Post grid and filter ultimate / WP Featured Content and Slider / Post Ticker Ultimate / Trending/Popular Post Slider and Widget / Meta Slider and Carousel with Lightboを使っている方が確認する情報です。製品名と版を確認し、提供元にこの番号への対応状況を問い合わせてください。公開された対象範囲を下に日本語で示しています。

取得データを決まったルールで整理した条件と、製品ごとの確認手順です。保存済みの詳しい解説がないため、取得できた条件と共通の確認手順を表示しています。

どんな危険？

問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。

自分は対象？

最初に「Accordion and Accordion Slider / Portfolio and Projects / Featured Post Creative / Post grid and filter ultimate / WP Featured Content and Slider / Post Ticker Ultimate / Trending/Popular Post Slider and Widget / Meta Slider and Carousel with Lightbo」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
自分の環境で確認根拠 1 根拠 2 根拠 3
公開データの対象範囲：Accordion and Accordion Slider — 1.4.6。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
公表された条件根拠 1 根拠 2 根拠 3
公開データの対象範囲：Portfolio and Projects — 1.5.6。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
公表された条件根拠 1 根拠 2 根拠 3
公開データの対象範囲：Featured Post Creative — 1.5.7。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
公表された条件根拠 1 根拠 2 根拠 3
公開データの対象範囲：Post grid and filter ultimate — 1.7.4。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
公表された条件根拠 1 根拠 2 根拠 3
公開データの対象範囲：WP Featured Content and Slider — 1.7.6。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
公表された条件根拠 1 根拠 2 根拠 3
公開データの対象範囲：Post Ticker Ultimate — 1.7.6。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
公表された条件根拠 1 根拠 2 根拠 3
公開データの対象範囲：Trending/Popular Post Slider and Widget — 1.8.6。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
公表された条件根拠 1 根拠 2 根拠 3
公開データの対象範囲：Meta Slider and Carousel with Lightbox — 2.0.8。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
公表された条件根拠 1 根拠 2 根拠 3
公開データの対象範囲：Album and Image Gallery Plus Lightbox — 2.1.8。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
公表された条件根拠 1 根拠 2 根拠 3
公開データの対象範囲：Timeline and History slider — 2.4.5。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
公表された条件根拠 1 根拠 2 根拠 3
公開データの対象範囲：WP Blog and Widgets — 2.6.6。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
公表された条件根拠 1 根拠 2 根拠 3
公開データの対象範囲：Countdown Timer Ultimate — 2.6.9。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
公表された条件根拠 1 根拠 2 根拠 3
公開データの対象範囲：Blog Designer – Post and Widget — 2.7.7。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
公表された条件根拠 1 根拠 2 根拠 3
公開データの対象範囲：Team Slider and Team Grid Showcase plus Team Carousel — 2.8.6。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
公表された条件根拠 1 根拠 2 根拠 3
公開データの対象範囲：Video gallery and Player — 2.8.7。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
公表された条件根拠 1 根拠 2 根拠 3
公開データの対象範囲：Popup Maker and Popup Anything – Popup for opt-ins and Lead Generation Conversions — 2.9.1。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
公表された条件根拠 1 根拠 2 根拠 3
公開データの対象範囲：Testimonial Grid and Testimonial Slider plus Carousel with Rotator Widget — 3.5.6。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
公表された条件根拠 1 根拠 2 根拠 3
公開データの対象範囲：WP Responsive Recent Post Slider/Carousel — 3.7.1。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
公表された条件根拠 1 根拠 2 根拠 3
公開データの対象範囲：WP Slick Slider and Image Carousel — 3.7.8.1。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
公表された条件根拠 1 根拠 2 根拠 3
公開データの対象範囲：WP Logo Showcase Responsive Slider and Carousel — 3.8.7。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
公表された条件根拠 1 根拠 2 根拠 3
公開データの対象範囲：WP responsive FAQ with category plugin — 3.9.5。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
公表された条件根拠 1 根拠 2 根拠 3
公開データの対象範囲：WP News and Scrolling Widgets — 5.0.6。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
公表された条件根拠 1 根拠 2 根拠 3
公表されたCVSS評価では、攻撃前に対象システムの権限を持っている必要はありません。他の構成・機能の条件まで不要という意味ではありません。
公表された条件根拠 1 根拠 2 根拠 3 根拠 4
公表されたCVSS評価では、ネットワーク越しに攻撃が届く経路があります。あなたの環境がインターネットから到達可能かどうかは、公開設定を別に確認する必要があります。
公表された条件根拠 1 根拠 2 根拠 3 根拠 4
公表されたCVSS評価では、攻撃者以外の利用者がリンクを開くなどの操作をしなくても、攻撃が成立し得ます。
公表された条件根拠 1 根拠 2 根拠 3 根拠 4

対象の版: Accordion and Accordion Slider：1.4.6Portfolio and Projects：1.5.6Featured Post Creative：1.5.7Post grid and filter ultimate：1.7.4WP Featured Content and Slider：1.7.6Post Ticker Ultimate：1.7.6Trending/Popular Post Slider and Widget：1.8.6Meta Slider and Carousel with Lightbox：2.0.8Album and Image Gallery Plus Lightbox：2.1.8Timeline and History slider：2.4.5WP Blog and Widgets：2.6.6Countdown Timer Ultimate：2.6.9Blog Designer – Post and Widget：2.7.7Team Slider and Team Grid Showcase plus Team Carousel：2.8.6Video gallery and Player：2.8.7Popup Maker and Popup Anything – Popup for opt-ins and Lead Generation Conversions：2.9.1Testimonial Grid and Testimonial Slider plus Carousel with Rotator Widget：3.5.6WP Responsive Recent Post Slider/Carousel：3.7.1WP Slick Slider and Image Carousel：3.7.8.1WP Logo Showcase Responsive Slider and Carousel：3.8.7WP responsive FAQ with category plugin：3.9.5WP News and Scrolling Widgets：5.0.6
修正版: このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

「CVE-2026-6443」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
一般的な作業手順根拠 1 根拠 2 根拠 3
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
一般的な作業手順根拠 7 根拠 8 根拠 9

使っているバージョンの調べ方

WordPressの管理画面にログインし、「プラグイン」→「インストール済みプラグイン」を開きます。「Accordion and Accordion Slider / Portfolio and Projects / Featured Post Creative / Post grid and filter ultimate / WP Featured Content and Slider / Post Ticker Ultimate / Trending/Popular Post Slider and Widget / Meta Slider and Carousel with Lightbo」と同じ製品名・開発元の項目を探し、表示されているバージョンを控えてください。停止中のプラグインも一覧に含めて確認します。
一般的な作業手順根拠 5
管理画面に入れない、または同じ名前の製品を判別できない場合は、下の問い合わせ文をサイトの制作会社・管理担当者に送ってください。名前が見つからないという理由だけで、安全とは判定しないでください。
一般的な作業手順根拠 6 根拠 5

すぐに更新できないとき

更新できない場合は、対象機能の停止や公開範囲の制限が使えるかを管理担当者と検討し、実施内容と更新予定日を記録してください。プラグインの「無効化」だけでこの脆弱性を防げるかは個別に確認が必要です。
一般的な作業手順根拠 5 根拠 1 根拠 2 根拠 3

対応が終わったら確認すること

更新後に同じ管理画面を開き直してバージョンを記録します。修正対象の系列・版と一致するかを照合し、サイト表示、ログイン、フォームや購入など普段使う主要な操作も確認してください。更新ボタンを押しただけでは完了としないでください。
一般的な作業手順根拠 7 根拠 8

まだ分からないこと・判断の限界

取り込んだ公開データには、修正済みと明記されたバージョン番号がありません。「修正されていない」と確定したわけではありません。下の問い合わせ文で、修正版の番号・提供場所・適用予定を確認できます。
AIによる全文翻訳は行っていません。公式の構造化データを決まったルールで日本語表示し、製品ごとの一般的な確認・更新手順を補足しています。本文だけに記された対象条件や例外は、併記した原文・根拠と照合してください。

管理会社・担当者に聞くための確認メモ

自分で操作できない場合に使えます。コピー先で空欄を埋めて担当者へ送ってください。

確認メモ（選択してコピーもできます）

件名：CVE-2026-6443（Accordion and Accordion Slider / Portfolio and Projects / Featured Post Creative / Post grid and filter ultimate / WP Featured Content and Slider / Post Ticker Ultimate / Trending/Popular Post Slider and Widget / Meta Slider and Carousel with Lightbo）の影響と対応状況の確認

利用中のサイト・機器・サービス：[記入してください]
製品名・開発元：[記入してください]
現在のバージョン・ビルド番号：[不明なら「不明」と記入]

CVE-2026-6443について、次を教えてください。
1. この環境は対象ですか。対象外の場合は、版・設定・機能などの判断理由を教えてください。
2. 対象の場合、修正を含む版・パッケージ番号と、更新方法を教えてください。古い版に修正を取り込んでいる場合は、このCVEへの対応状況を教えてください。
3. いつ対応できますか。再起動・停止時間・事前のバックアップや確認作業は必要ですか。
4. すぐ更新できない場合、正式な回避策とその限界・副作用を教えてください。利用を続けてよい条件も知りたいです。
5. 対応完了後、修正を確認できる版・設定・対応日時を連絡してください。

確認している情報：https://zeijaku.ittrip.xyz/vulnerabilities/CVE-2026-6443

この解説・手順の根拠

説明に対応する原文の抜粋

日本語の説明の根拠になった、取得済みの公式情報です。各抜粋を開くと、出典と元の文章を確認できます。

抜粋 1：www.cve.org
All plugins by Essentialplugin for WordPress are vulnerable to an injected backdoor in various versions. This is due to the plugin being sold to a malicious threat actor that embedded a backdoor in all of the plugin's they acquired. This makes it possible for the threat actor to maintain a persistent backdoor and inject spam into the affected sites.
この抜粋の出典を開く
取得元の項目：/originalText ／言語：und
抜粋 2：www.cve.org
[{"product":"Accordion and Accordion Slider","range":"1.4.6"},{"product":"Portfolio and Projects","range":"1.5.6"},{"product":"Featured Post Creative","range":"1.5.7"},{"product":"Post grid and filter ultimate","range":"1.7.4"},{"product":"WP Featured Content and Slider","range":"1.7.6"},{"product":"Post Ticker Ultimate","range":"1.7.6"},{"product":"Trending/Popular Post Slider and Widget","range":"1.8.6"},{"product":"Meta Slider and Carousel with Lightbox","range":"2.0.8"},{"product":"Album and Image Gallery Plus Lightbox","range":"2.1.8"},{"product":"Timeline and History slider","range":"2.4.5"},{"product":"WP Blog and Widgets","range":"2.6.6"},{"product":"Countdown Timer Ultimate","range":"2.6.9"},{"product":"Blog Designer – Post and Widget","range":"2.7.7"},{"product":"Team Slider and Team Grid Showcase plus Team Carousel","range":"2.8.6"},{"product":"Video gallery and Player","range":"2.8.7"},{"product":"Popup Maker and Popup Anything – Popup for opt-ins and Lead Generation Conversions","range":"2.9.1"},{"product":"Testimonial Grid and Testimonial Slider plus Carousel with Rotator Widget","range":"3.5.6"},{"product":"WP Responsive Recent Post Slider/Carousel","range":"3.7.1"},{"product":"WP Slick Slider and Image Carousel","range":"3.7.8.1"},{"product":"WP Logo Showcase Responsive Slider and Carousel","range":"3.8.7"},{"product":"WP responsive FAQ with category plugin","range":"3.9.5"},{"product":"WP News and Scrolling Widgets","range":"5.0.6"}]
この抜粋の出典を開く
取得元の項目：/affected ／言語：und
抜粋 3：www.cve.org
[{"vendor":"essentialplugin","product":"Accordion and Accordion Slider","defaultStatus":"unaffected","versions":[{"version":"1.4.6","status":"affected"}]},{"vendor":"essentialplugin","product":"Portfolio and Projects","defaultStatus":"unaffected","versions":[{"version":"1.5.6","status":"affected"}]},{"vendor":"essentialplugin","product":"Featured Post Creative","defaultStatus":"unaffected","versions":[{"version":"1.5.7","status":"affected"}]},{"vendor":"essentialplugin","product":"Post grid and filter ultimate","defaultStatus":"unaffected","versions":[{"version":"1.7.4","status":"affected"}]},{"vendor":"essentialplugin","product":"WP Featured Content and Slider","defaultStatus":"unaffected","versions":[{"version":"1.7.6","status":"affected"}]},{"vendor":"essentialplugin","product":"Post Ticker Ultimate","defaultStatus":"unaffected","versions":[{"version":"1.7.6","status":"affected"}]},{"vendor":"essentialplugin","product":"Trending/Popular Post Slider and Widget","defaultStatus":"unaffected","versions":[{"version":"1.8.6","status":"affected"}]},{"vendor":"essentialplugin","product":"Meta Slider and Carousel with Lightbox","defaultStatus":"unaffected","versions":[{"version":"2.0.8","status":"affected"}]},{"vendor":"essentialplugin","product":"Album and Image Gallery Plus Lightbox","defaultStatus":"unaffected","versions":[{"version":"2.1.8","status":"affected"}]},{"vendor":"essentialplugin","product":"Timeline and History slider","defaultStatus":"unaffected","versions":[{"version":"2.4.5","status":"affected"}]},{"vendor":"essentialplugin","product":"WP Blog and Widgets","defaultStatus":"unaffected","versions":[{"version":"2.6.6","status":"affected"}]},{"vendor":"essentialplugin","product":"Countdown Timer Ultimate","defaultStatus":"unaffected","versions":[{"version":"2.6.9","status":"affected"}]},{"vendor":"essentialplugin","product":"Blog Designer – Post and Widget","defaultStatus":"unaffected","versions":[{"version":"2.7.7","status":"affected"}]},{"vendor":"essentialplugin","product":"Team Slider and Team Grid Showcase plus Team Carousel","defaultStatus":"unaffected","versions":[{"version":"2.8.6","status":"affected"}]},{"vendor":"essentialplugin","product":"Video gallery and Player","defaultStatus":"unaffected","versions":[{"version":"2.8.7","status":"affected"}]},{"vendor":"essentialplugin","product":"Popup Maker and Popup Anything – Popup for opt-ins and Lead Generation Conversions","defaultStatus":"unaffected","versions":[{"version":"2.9.1","status":"affected"}]},{"vendor":"essentialplugin","product":"Testimonial Grid and Testimonial Slider plus Carousel with Rotator Widget","defaultStatus":"unaffected","versions":[{"version":"3.5.6","status":"affected"}]},{"vendor":"essentialplugin","product":"WP Responsive Recent Post Slider/Carousel","defaultStatus":"unaffected","versions":[{"version":"3.7.1","status":"affected"}]},{"vendor":"essentialplugin","product":"WP Slick Slider and Image Carousel","defaultStatus":"unaffected","versions":[{"version":"3.7.8.1","status":"affected"}]},{"vendor":"essentialplugin","product":"WP Logo Showcase Responsive Slider and Carousel","defaultStatus":"unaffected","versions":[{"version":"3.8.7","status":"affected"}]},{"vendor":"essentialplugin","product":"WP responsive FAQ with category plugin","defaultStatus":"unaffected","versions":[{"version":"3.9.5","status":"affected"}]},{"vendor":"essentialplugin","product":"WP News and Scrolling Widgets","defaultStatus":"unaffected","versions":[{"version":"5.0.6","status":"affected"}]}]
この抜粋の出典を開く
取得元の項目：/affectedDetails ／言語：und
抜粋 4：www.cve.org
CVE-2026-6443
この抜粋の出典を開く
取得元の項目：/recordId ／言語：und

悪用状況の「未確認」は、悪用されていないことを意味しません。対策は製品・バージョン・利用条件によって異なります。適用前に情報源とご自身の環境を確認してください。

情報の出典と更新日時

識別子: CVE-2026-6443
情報源での公開: 2026/04/17 16:16 JST
情報源での更新: 2026/10/27 06:10 JST
当サイトの取得: 2026/10/29 06:19 JST
CVSSスコア: 9.8 / 10.0（v3.1）
説明の作成方法: 公開データの対象範囲・CVSS条件を日本語化し、製品ごとの一般的な操作手順を補足しています。個別の全文翻訳・環境診断ではありません。

CVSS評価元：security@wordfence.com。重要度は技術的な深刻度の目安であり、対応の順序は悪用状況や利用環境も含めて判断してください。

情報源ごとの取得日時

原典の更新日時と当サイトの取得日時は、情報源ごとに異なります。上の更新・取得日時は、それぞれの最新値です。

NVD原典の更新：2026/10/27 06:10 JST取得：2026/10/29 06:19 JST

原文と条件を確認

All plugins by Essentialplugin for WordPress are vulnerable to an injected backdoor in various versions. This is due to the plugin being sold to a malicious threat actor that embedded a backdoor in all of the plugin's they acquired. This makes it possible for the threat actor to maintain a persistent backdoor and inject spam into the affected sites.

危険と対策