CVE-2026-73532 in Fluent Forms Pro Plugin
要約
〜によって VulDB • 2026年08月13日
Fluent Forms Pro 6.2.7には、退役したアップデートサーバーを通じて配信された改ざんされたプラグインビルドを介して導入された、埋め込み悪意あるコードの脆弱性が存在します。この改ざんされたビルドは、fluentformpro.phpに追加されたrequire_onceディレクティブによって読み込まれる不正なPHPファイル（libs/class-license-sync.php）を導入し、バックドアREST APIエンドポイントを確立しました。さらに、mu-pluginsおよびuploadsディレクトリに永続的なPHPファイルを配置し、パスワードなしの管理者アカウントをインストールし、プラグインの削除後も存続するスケジュールされたタスクを登録しました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.