[■] Expediente CVE-2026-6443
CVE-2026-6443: vulnerabilidad en Video gallery and Player y otras 21 tecnologías
Vulnerabilidad en Video gallery and Player, Testimonial Grid and Testimonial Slider plus Carousel with Rotator Widget, WP Slick Slider and Image Carousel, Accordion and Accordion Slider, WP Logo Showcase Responsive Slider and Carousel, Album and Image Gallery Plus Lightbox, Meta Slider and Carousel with Lightbox, Blog Designer – Post and Widget, WP News and Scrolling Widgets, Trending/Popular Post Slider and Widget, Countdown Timer Ultimate, WP Featured Content and Slider, Post Ticker Ultimate, Team Slider and Team Grid Showcase plus Team Carousel, Post grid and filter ultimate, WP Blog and Widgets, Featured Post Creative, Timeline and History slider, Popup Maker and Popup Anything – Popup for opt-ins and Lead Generation Conversions, WP responsive FAQ with category plugin, WP Responsive Recent Post Slider/Carousel y Portfolio and Projects, de gravedad crítica (9,8 sobre 10). Se puede atacar a distancia, sin credenciales y sin que la víctima haga nada. Ninguna fuente indica todavía una versión corregida.
- CVSS 3.1
- 9,8
- Crítica
- Explotación
- No confirmada
- sin entrada en CISA KEV
- EPSS 30 d
- 0,5 %
- probabilidad de explotación
- Corrección
- Sin versión
- ninguna fuente la da
- Publicada
- 9 abr. 2026
- modificada el 21 abr. 2026
También conocida como 2597724a-9a39-4e46-b153-f42366f833ba
[A] Comprobación
¿Me afecta?
Escribe tu versión y te decimos si cae en alguno de los tramos afectados. No se guarda nada.
Versiones afectadas de Accordion and Accordion Slider
1 tramo · según Wordfence Intelligence (Defiant)
- la 1.4.6 sin corrección
Versiones afectadas de Album and Image Gallery Plus Lightbox
1 tramo · según Wordfence Intelligence (Defiant)
- la 2.1.8 sin corrección
Versiones afectadas de Blog Designer – Post and Widget
1 tramo · según Wordfence Intelligence (Defiant)
- la 2.7.7 sin corrección
Versiones afectadas de Countdown Timer Ultimate
1 tramo · según Wordfence Intelligence (Defiant)
- la 2.6.9 sin corrección
Versiones afectadas de Featured Post Creative
1 tramo · según Wordfence Intelligence (Defiant)
- la 1.5.7 sin corrección
Versiones afectadas de Meta Slider and Carousel with Lightbox
1 tramo · según Wordfence Intelligence (Defiant)
- la 2.0.8 sin corrección
Versiones afectadas de Popup Maker and Popup Anything – Popup for opt-ins and Lead Generation Conversions
1 tramo · según Wordfence Intelligence (Defiant)
- la 2.9.1 sin corrección
Versiones afectadas de Portfolio and Projects
1 tramo · según Wordfence Intelligence (Defiant)
- la 1.5.6 sin corrección
Versiones afectadas de Post grid and filter ultimate
1 tramo · según Wordfence Intelligence (Defiant)
- la 1.7.4 sin corrección
Versiones afectadas de Post Ticker Ultimate
1 tramo · según Wordfence Intelligence (Defiant)
- la 1.7.6 sin corrección
Versiones afectadas de Team Slider and Team Grid Showcase plus Team Carousel
1 tramo · según Wordfence Intelligence (Defiant)
- la 2.8.6 sin corrección
Versiones afectadas de Testimonial Grid and Testimonial Slider plus Carousel with Rotator Widget
1 tramo · según Wordfence Intelligence (Defiant)
- la 3.5.6 sin corrección
Versiones afectadas de Timeline and History slider
1 tramo · según Wordfence Intelligence (Defiant)
- la 2.4.5 sin corrección
Versiones afectadas de Trending/Popular Post Slider and Widget
1 tramo · según Wordfence Intelligence (Defiant)
- la 1.8.6 sin corrección
Versiones afectadas de Video gallery and Player
1 tramo · según Wordfence Intelligence (Defiant)
- la 2.8.7 sin corrección
Versiones afectadas de WP Blog and Widgets
1 tramo · según Wordfence Intelligence (Defiant)
- la 2.6.6 sin corrección
Versiones afectadas de WP Featured Content and Slider
1 tramo · según Wordfence Intelligence (Defiant)
- la 1.7.6 sin corrección
Versiones afectadas de WP Logo Showcase Responsive Slider and Carousel
1 tramo · según Wordfence Intelligence (Defiant)
- la 3.8.7 sin corrección
Versiones afectadas de WP News and Scrolling Widgets
1 tramo · según Wordfence Intelligence (Defiant)
- la 5.0.6 sin corrección
Versiones afectadas de WP responsive FAQ with category plugin
1 tramo · según Wordfence Intelligence (Defiant)
- la 3.9.5 sin corrección
Versiones afectadas de WP Responsive Recent Post Slider/Carousel
1 tramo · según Wordfence Intelligence (Defiant)
- la 3.7.1 sin corrección
Versiones afectadas de WP Slick Slider and Image Carousel
1 tramo · según Wordfence Intelligence (Defiant)
- la 3.7.8.1 sin corrección
A la derecha, la primera versión corregida de cada rama. Si una fuente da un tramo y otra otro, se enseñan los dos.
[B] Qué hacer
¿Cómo lo soluciono?
-
01
Todavía no hay versión corregida.
Ninguna de nuestras fuentes la indica. Mira el aviso del fabricante en las fuentes de abajo; esta ficha se actualiza sola cuando cambie.
- 02
[C] Cronología
Qué ha pasado
-
9 abr. 2026 T0
Se publica la vulnerabilidad
según Wordfence Intelligence (Defiant)
[D] Trazabilidad
Fuentes
- Wordfence Intelligence (Defiant) 2597724a-9a39-4e46-b153-f42366f833ba · consultada el 14 nov. 2026
Incluye información de vulnerabilidades de Wordfence Intelligence. Copyright Defiant Inc., bajo licencia de Defiant.
CVE® es una marca registrada de The MITRE Corporation. Copyright 1999-2026 The MITRE Corporation. CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.
Datos reinterpretados por Bastion Radar a partir de las fuentes citadas. Fuentes y licencias.