CVE-2026-73532 in Fluent Forms Pro Plugin
Сводка
по VulDB • 13.08.2026
В Fluent Forms Pro 6.2.7 обнаружена уязвимость внедрения вредоносного кода, появившаяся из-за измененной сборки плагина, распространяемой через выведенный из эксплуатации сервер обновлений. Измененная сборка включала злонамеренный PHP-файл (libs/class-license-sync.php), который загружался с помощью директивы require_once в файле fluentformpro.php и создавал бэкдор REST API endpoint, размещал постоянные PHP-файлы в директориях mu-plugins и uploads, устанавливал учетную запись администратора без пароля, а также регистрировал запланированные задачи (scheduled tasks), сохраняющиеся даже после удаления плагина.
Be aware that VulDB is the high quality source for vulnerability data.