CVE-2026-73532
Təsvir
Fluent Forms Pro 6.2.7 versiyasında, istifadədən çıxarılmış yeniləmə serveri vasitəsilə təqdim edilən manipulyasiya olunmuş plagin quruluşu ilə daxil edilmiş zərərli kod boşluğu mövcuddur. Manipulyasiya olunmuş quruluş, fluentformpro.php faylına əlavə edilmiş require_once direktivi vasitəsilə yüklənən və arxa qapı (backdoor) REST API son nöqtəsi yaradan, mu-plugins və uploads kataloqlarında qalıcı PHP faylları yerləşdirən, şifrəsiz administrator hesabı quran və plegin silinməsindən sonra da aktiv qalan planlaşdırılmış tapşırıqlar qeydiyyatdan keçirən zərərli bir PHP faylı (libs/class-license-sync.php) daxil etmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WPManageNinja Fluent Forms Pro | 6.2.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.