CVE-2026-16230

Nome do Software Vulnerável e Versões Afetadas Formidable Digital Signatures versões anteriores a 3.0.7

Descrição A validação insuficiente do caminho do arquivo na função delete file() permite que atacantes não autenticados excluam arquivos no servidor. Isso ocorre durante o fluxo POST padrão de criação de entrada em formulários que aceitam envios anônimos, ao fornecer um nome de arquivo controlado no parâmetro item meta[field id][content] e a flag delete saved image.

Recomendações Atualize o Formidable Digital Signatures para a versão 3.0.7 ou posterior.