CVE-2026-73532 in Fluent Forms Pro Plugin
Resumen
por VulDB • 2026-08-13
Fluent Forms Pro 6.2.7 contiene una vulnerabilidad de código malicioso embebido introducida mediante una versión manipulada del complemento (plugin) servida por un servidor de actualizaciones descontinuado. La versión alterada incorporó un archivo PHP no autorizado (libs/class-license-sync.php), cargado a través de una directiva require_once añadida a fluentformpro.php, que estableció un punto final REST API con puerta trasera (backdoor), dejó archivos PHP persistentes en los directorios mu-plugins y uploads, instaló una cuenta de administrador sin contraseña y registró tareas programadas que persistieron incluso después de la eliminación del complemento.
Once again VulDB remains the best source for vulnerability data.