Pubblicato il 2026-08-13 · Fonte: NVD NIST
La vulnerabilità CVE-2026-73532 è stata scoperta in Fluent Forms Pro 6.2.7, dove un codice malintenzionato è stato introdotto tramite un plugin compromesso. Questo codice crea un backdoor REST API, installa file PHP persistenti e crea un account amministratore senza password. La CVSS Score di 9.8 indica che si tratta di una vulnerabilità critica. I sistemi che utilizzano questa versione di Fluent Forms Pro sono a rischio.
Un attaccante può sfruttare questa vulnerabilità per accedere non autorizzato al sistema, creare account amministrativi e installare malware. La presenza di un backdoor REST API consente all'attaccante di eseguire comandi arbitrari sul sistema, mentre la creazione di file PHP persistenti e l'installazione di un account amministratore senza password possono portare a una compromissione completa del sistema.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare immediatamente Fluent Forms Pro alla versione più recente disponibile. Se non è possibile eseguire l'aggiornamento, si consiglia di disabilitare il plugin e di eseguire una scansione del sistema per rilevare eventuali file o account malintenzionati. Inoltre, si consiglia di implementare pratiche di sicurezza generali, come l'utilizzo di password robuste e l'abilitazione dell'autenticazione a due fattori.
La vulnerabilità CVE-2026-73532 è una vulnerabilità critica in Fluent Forms Pro 6.2.7 che introduce un codice malintenzionato tramite un plugin compromesso.
L'impatto di questa vulnerabilità può portare a un accesso non autorizzato al sistema, creazione di account amministrativi e installazione di malware.
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare immediatamente Fluent Forms Pro alla versione più recente disponibile e di implementare pratiche di sicurezza generali, come l'utilizzo di password robuste e l'abilitazione dell'autenticazione a due fattori.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.