CVE-2026-73532 in Fluent Forms Pro Plugin
Tóm tắt
Bởi VulDB • 14/08/2026
Fluent Forms Pro 6.2.7 chứa một lỗ hổng mã độc được nhúng vào (embedded malicious code vulnerability), xuất hiện do bản dựng plugin bị thay đổi nội dung và được phân phối thông qua máy chủ cập nhật đã ngừng hoạt động. Bản dựng bị thao túng này đưa vào một tệp PHP trái phép (`libs/class-license-sync.php`), được tải lên bằng chỉ thị `require_once` thêm vào file `fluentformpro.php`, thiết lập điểm cuối API REST后门 (backdoor REST API endpoint), sao chép các tệp PHP tồn tại lâu dài vào thư mục mu-plugins và uploads, cài đặt tài khoản quản trị viên không cần mật khẩu, và đăng ký các tác vụ lên lịch có khả năng tồn tại sau khi plugin bị gỡ bỏ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.