Fuente base de datos: Wordfence Intelligence

Formidable Digital Signatures <= 3.0.6 - Unauthenticated Arbitrary File Deletion via Signature Field en Formidable Signature (vulnerabilidad) - version 3.1

PLUGIN CRITICAL CVE-2026-16230

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Formidable Digital Signatures (versiones <= 3.0.6) que permite la eliminación no autenticada de archivos a través de un campo de firma. Esta falla puede comprometer la integridad de los archivos en el servidor, afectando gravemente la seguridad operativa.

Contexto técnico

La vulnerabilidad se presenta en el componente Formidable Digital Signatures, específicamente en el manejo de las entradas de los campos de firma. Un atacante puede aprovechar esta debilidad para eliminar archivos arbitrarios del servidor sin necesidad de autenticación previa.

Impacto potencial

El impacto de esta vulnerabilidad puede ser significativo, ya que permite a un atacante eliminar archivos críticos, lo que podría resultar en pérdida de datos y daños a la reputación del negocio. Además, la exposición de esta falla puede facilitar ataques adicionales dirigidos a la infraestructura.

Vector de explotación

La explotación se lleva a cabo enviando solicitudes manipuladas que aprovechan el campo de firma, permitiendo la eliminación de archivos sin validación de usuario.

Mitigación recomendada

Actualizar el plugin Formidable Digital Signatures a la versión 3.1 o superior para corregir la vulnerabilidad. Revisar y restringir los permisos de archivo en el servidor para mitigar el riesgo de eliminación no autorizada. Implementar monitoreo de logs para detectar actividades inusuales relacionadas con la eliminación de archivos.

Señales de detección

Señales a observar incluyen registros de eliminación de archivos inusuales o no autorizados en el servidor y cambios en la configuración del plugin que no han sido realizados por administradores.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin Formidable Digital Signatures hasta la 3.0.6. No se han confirmado otros escenarios de explotación fuera de este contexto.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

prevent-direct-access

Prevent Direct Access – Protect WordPress Files <= 2.8.8.8 - Unauthenticated Protected File Access

HIGH PLUGIN

instawp-connect

InstaWP Connect <= 0.1.3.6 - Unauthenticated Cryptographic Key Disclosure

HIGH PLUGIN

ventraconnect-social-login

Social Login, Passkeys, Magic Link & Email OTP – Passwordless Login by VentraConnect <= 1.4.3 - Unauthenticated Authentication Bypass via Spotify OAuth Callback

MEDIUM WORDPRESS

wp-core

WordPress Core <= 7.0.2 - Unauthenticated Sensitive Information Exposure via Comment Feeds

MEDIUM PLUGIN

bdthemes-element-pack-lite

Element Pack Addons for Elementor <= 8.3.15 - Unauthenticated SMTP Header Injection

CRITICAL PLUGIN

truebooker-appointment-booking

TrueBooker <= 1.2.3 - Missing Authorization to Unauthenticated Arbitrary Password Reset via 'truebooker_wp_user_id'

CRITICAL PLUGIN

truebooker-appointment-booking

TrueBooker <= 1.2.3 - Missing Authorization to Unauthenticated Arbitrary Password Reset via 'tbab-userid'

CRITICAL PLUGIN

restrict-content

Membership Plugin – Kadence Memberships <= 4.0.0 - Unauthenticated Password Reset Link Poisoning to Account Takeover

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto