CVE-2026-73532 in Fluent Forms Pro Plugin
الملخص
بحسب VulDB • 13/08/2026
يحتوي Fluent Forms Pro 6.2.7 على ثغرة برمجية خبيثة مضمنة، تم إدخالها عبر إصدار مُعدّل للمكوّن الإضافي (plugin) يتم تقديمه من خلال خادم تحديثات غير نشط. وقد أدخل هذا الإصدار المُعدّل ملف PHP شريرًا (libs/class-license-sync.php)، الذي يُحمَّل باستخدام توجيه require_once المضاف إلى الملف fluentformpro.php، والذي أنشأ نقطة نهاية لواجهة برمجة تطبيقات REST خلفية (backdoor)، وألقى ملفات PHP دائمة في مجلدي mu-plugins وuploads، وثبت حساب مدير بدون كلمة مرور، وسجّل مهامًا مجدولة تبقى سارية حتى بعد إزالة المكوّن الإضافي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.