Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.44.2 - Unauthenticated Arbitrary File Deletion Triggered via Administrator Form Submission Deletion

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Forminator Forms, que permite la eliminación arbitraria de archivos sin autenticación mediante la eliminación de formularios por parte de un administrador. Esta falla afecta a las versiones hasta la 1.44.2 y tiene un CVSS de 8.8.

Contexto técnico

La vulnerabilidad se origina en un fallo de control de acceso que permite a un atacante eludir la autenticación al eliminar formularios, lo que puede llevar a la eliminación no autorizada de archivos en el servidor. La superficie de ataque se centra en las funcionalidades de gestión de formularios del plugin.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite la eliminación de archivos críticos en el servidor, lo que podría comprometer la integridad de los datos y la disponibilidad del sitio. Esto puede resultar en pérdida de información y daños a la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad suele llevarse a cabo mediante la manipulación de solicitudes a la funcionalidad de eliminación de formularios del plugin, permitiendo a un atacante no autenticado desencadenar la eliminación de archivos.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Forminator Forms a la versión 1.44.3 o superior. Además, se debe revisar la configuración de permisos y asegurar que solo los usuarios autorizados tengan acceso a las funciones de administración del plugin.

Señales de detección

Señales de posible explotación incluyen registros de eliminación de formularios inusuales o no autorizados, así como intentos de acceso a funcionalidades administrativas sin la debida autenticación.

Alcance afectado

Las versiones afectadas de este plugin son todas las anteriores a la 1.44.3. Se recomienda a los administradores de WordPress que verifiquen la versión instalada y realicen la actualización correspondiente.