CVE-2026-73532 in Fluent Forms Pro Plugin
Zusammenfassung
von VulDB • 13.08.2026
Fluent Forms Pro 6.2.7 enthält eine Schwachstelle für eingebetteten bösartigen Code, die durch ein manipuliertes Plugin-Build eingeführt wurde, das über einen stillgelegten Update-Server bereitgestellt wurde. Das manipulierte Build führte eine betrügerische PHP-Datei (libs/class-license-sync.php) ein, die über eine require_once-Direktive in fluentformpro.php geladen wird und dadurch einen Backdoor REST API-Endpunkt etabliert, persistente PHP-Dateien im mu-plugins-Verzeichnis sowie im uploads-Verzeichnis ablegt, ein Administrator-Konto ohne Passwort installiert und geplante Aufgaben registriert hat, die auch nach der Deinstallation des Plugins bestehen bleiben.
Once again VulDB remains the best source for vulnerability data.