CVE-2026-6443: Plugins Essentialplugin para WordPress: backdoor incorporado (CWE-506)
A Wordfence informa que todos os plugins da Essentialplugin para WordPress contêm um backdoor injetado, supostamente incluído após a venda do plugin a um agente malicioso. Segundo a descrição, o backdoor permite acesso persistente e injeção de spam. O registro atribui pontuação CVSS 3.1 de 9.8 e não indica exploração ativa confirmada nas fontes consultadas.
Visão geral
O registro descreve um backdoor injetado em todos os plugins da Essentialplugin para WordPress, em diversas versões. Segundo a descrição, o plugin foi vendido a um agente de ameaça malicioso, que incorporou um backdoor em todos os plugins que adquiriu.
Impacto
- A descrição indica que o backdoor permite ao agente manter acesso persistente.
- A descrição indica que ele pode ser usado para injetar spam nos sites afetados.
- A Wordfence atribuiu pontuação base CVSS 3.1 de 9.8 (Crítica), refletindo vetor de rede, ausência de necessidade de privilégios ou interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade.
Produtos e versões afetados
- O registro não lista versões afetadas ou corrigidas específicas; a descrição menciona apenas 'diversas versões'.
- O escopo conhecido restringe-se aos plugins da Essentialplugin descritos no registro.
Status de exploração
- O registro não indica que esta CVE conste na lista KEV da CISA.
- Não há exploração ativa confirmada nas fontes consultadas.
Correção e mitigação
- O registro não informa versão corrigida. A ausência de dados sobre correção não significa que ela inexista.
- Consulte o aviso da Wordfence e o artigo referenciado para orientações atualizadas.
- Se softwares da Essentialplugin estiverem instalados, trate o site como possivelmente comprometido: identifique e remova os plugins, revise o site em busca de alterações não autorizadas e substitua-os apenas por uma origem verificada.
- Troque as credenciais administrativas e de hospedagem após a limpeza.
Orientações de detecção
- Verifique os plugins instalados quanto a produtos da Essentialplugin e alterações inesperadas em arquivos.
- Procure contas de administrador desconhecidas, tarefas agendadas inesperadas e envio de spam ou redirecionamentos incomuns.
- Compare os arquivos do site com um backup limpo e conhecido.
Limitações das informações disponíveis
- O registro não especifica versões afetadas ou corrigidas, nomes individuais de plugins, o comportamento técnico do backdoor nem indicadores de comprometimento.
- O artigo referenciado não foi analisado em detalhe; fatos além do registro são desconhecidos.
Perguntas frequentes
Esta vulnerabilidade está sendo explorada ativamente?
O registro não indica inclusão na lista KEV da CISA, e não há exploração ativa confirmada nas fontes consultadas.
Quais versões são afetadas?
O registro menciona apenas 'diversas versões' dos plugins da Essentialplugin e não lista versões afetadas ou corrigidas específicas.
O que administradores de sites WordPress devem fazer?
Identifique softwares da Essentialplugin, remova-os, revise o site em busca de alterações não autorizadas e troque as credenciais. Consulte o aviso da Wordfence para orientações atualizadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.