CVE-2026-73532 in Fluent Forms Pro Plugin
Riassunto
di VulDB • 13/08/2026
Fluent Forms Pro 6.2.7 contiene una vulnerabilità di codice malevolo incorporato (embedded malicious code), introdotta tramite un build del plugin manomesso servito da un server di aggiornamento dismesso. Il build manomesso ha introdotto un file PHP illecito (libs/class-license-sync.php), caricato mediante una direttiva require_once aggiunta a fluentformpro.php, che ha stabilito un endpoint backdoor REST API, depositato file PHP persistenti nelle directory mu-plugins e uploads, installato un account amministratore senza password e registrato attività pianificate (scheduled tasks) sopravvissute alla rimozione del plugin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.