Formidable Digital Signatures <= 3.0.6 - Unauthenticated Arbitrary File Deletion via Signature Field en Formidable Signature (vulnerabilidad) - version 3.1

PLUGIN CRITICAL CVE-2026-16230

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Formidable Digital Signatures (versiones <= 3.0.6) que permite la eliminación no autenticada de archivos a través de un campo de firma. Esta falla puede comprometer la integridad de los archivos en el servidor, afectando gravemente la seguridad operativa.

Contexto técnico

La vulnerabilidad se presenta en el componente Formidable Digital Signatures, específicamente en el manejo de las entradas de los campos de firma. Un atacante puede aprovechar esta debilidad para eliminar archivos arbitrarios del servidor sin necesidad de autenticación previa.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante eliminar archivos críticos, lo que podría resultar en pérdida de datos y daños a la reputación del negocio. Además, la exposición de esta falla puede facilitar ataques adicionales dirigidos a la infraestructura.

Vector de explotación

La explotación se lleva a cabo enviando solicitudes manipuladas que aprovechan el campo de firma, permitiendo la eliminación de archivos sin validación de usuario.

Mitigación recomendada

Actualizar el plugin Formidable Digital Signatures a la versión 3.1 o superior para corregir la vulnerabilidad. Revisar y restringir los permisos de archivo en el servidor para mitigar el riesgo de eliminación no autorizada. Implementar monitoreo de logs para detectar actividades inusuales relacionadas con la eliminación de archivos.

Señales de detección

Señales a observar incluyen registros de eliminación de archivos inusuales o no autorizados en el servidor y cambios en la configuración del plugin que no han sido realizados por administradores.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Formidable Digital Signatures hasta la 3.0.6. No se han confirmado otros escenarios de explotación fuera de este contexto.

Vulnerabilidades relacionadas

CRITICAL PLUGIN

profile-builder

User Profile Builder <= 3.16.4 - Unauthenticated Authentication Bypass via Type Confusion to Administrator Account Takeover via 'username' Parameter

CRITICAL PLUGIN

truebooker-appointment-booking

TrueBooker <= 1.2.6 - Unauthenticated Account Takeover via Insecure Direct Object Reference in 'truebooker_wp_user_id' Parameter

CRITICAL PLUGIN

link-library

Link Library <= 7.9.4 - Unauthenticated Arbitrary File Deletion via link_url Parameter

CRITICAL PLUGIN

rapisafe-multi-file-cf7

RapiSafe <= 1.0.4 - Unauthenticated Arbitrary File Deletion via 'rsmfcf7_session' and 'file_name' Parameters

CRITICAL PLUGIN

6storage-rentals

6Storage Rentals <= 2.27.0 - Unauthenticated Account Takeover via 'email' Parameter

MEDIUM PLUGIN

booking-calendar

Booking calendar, Appointment Booking System <= 3.2.36 - Missing Authorization to Unauthenticated Arbitrary Modification via wpdevart_payment AJAX Action

HIGH PLUGIN

maxupload-upload-larger-files-easily

MaxUpload <= 1.4.0 - Unauthenticated Arbitrary File Upload via 'resumableFilename' Parameter

MEDIUM PLUGIN

booking-system

Pinpoint Booking System <= 2.9.9.6.8 - Unauthenticated Improper Input Validation to Price Manipulation via 'cart_data' Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto