CVE-2026-73532
Açıklama
Fluent Forms Pro 6.2.7, hizmetten kaldırılmış bir güncelleme sunucusu üzerinden sunulan kurcalanmış bir eklenti derlemesi aracılığıyla eklenen gömülü kötü amaçlı kod güvenlik açığı içerir. Kurcalanmış derleme, fluentformpro.php dosyasına eklenen bir require_once yönergesiyle yüklenen ve bir arka kapı REST API uç noktası oluşturan, mu-plugins ve uploads dizinlerinde kalıcı PHP dosyaları bırakan, parolasız bir yönetici hesabı kuran ve eklentinin kaldırılmasından sonra da varlığını sürdüren zamanlanmış görevler kaydeden kötü niyetli bir PHP dosyası (libs/class-license-sync.php) eklemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WPManageNinja Fluent Forms Pro | 6.2.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.