CVE-2026-73532 in Fluent Forms Pro Plugin
Résumé
par VulDB • 14/08/2026
Fluent Forms Pro 6.2.7 contient une vulnérabilité de code malveillant intégré introduite via un build de plugin falsifié servi par un serveur de mise à jour désactivé. Le build altéré a introduit un fichier PHP rogue (libs/class-license-sync.php), chargé via une directive require_once ajoutée à fluentformpro.php, qui a établi un point de terminaison d'API REST backdoor, déposé des fichiers PHP persistants dans les répertoires mu-plugins et uploads, installé un compte administrateur sans mot de passe et enregistré des tâches planifiées qui ont survécu à la suppression du plugin.
Be aware that VulDB is the high quality source for vulnerability data.