CVE-2026-73532 in Fluent Forms Pro Plugin
Sumário
de VulDB • 14/08/2026
O Fluent Forms Pro 6.2.7 contém uma vulnerabilidade de código malicioso embutido (embedded malicious code), introduzida por meio de uma versão comprometida do plugin servida através de um servidor de atualização desativado. A versão alterada incluiu um arquivo PHP não autorizado (libs/class-license-sync.php), carregado via diretiva require_once adicionada ao fluentformpro.php, que estabeleceu um ponto final da API REST backdoor, depositou arquivos PHP persistentes nos diretórios mu-plugins e uploads, instalou uma conta de administrador sem senha e registrou tarefas agendadas que sobreviveram à remoção do plugin.
Be aware that VulDB is the high quality source for vulnerability data.