typedefabcd1234ntd/cve-2026-19500-pocإثبات المفهوم لثغرة CVE-2026-19500، وهي ثغرة حجب خدمة (DoS) في إضافة SureForms الخاصة بووردبريس تستنزف موارد الخادم عبر إرسالات نماذج تحتوي مفاتيح وقيمًا مفرطة الحجم.
يعاني Sureforms من ثغرة حجب الخدمة (DOS)، حيث يمكن للمهاجم إرسال عدد غير محدود من أزواج المفتاح والقيمة، مما يؤدي إلى استنزاف الموارد وعدم تمكن المسؤول من عرض الإدخالات مؤقتًا.
أرسل النموذج الذي أنشأته إضافة Sureforms، ثم أنشئ كمية كبيرة من أزواج المفتاح والقيمة، مع محتوى كبير الحجم في كل زوج، ثم أرسله. لا تحتاج سوى بضع محاولات لإرساله ولن يتمكن المسؤول من رؤية الإدخالات.
يمكنك أيضًا تشغيل هذا Poc عدة مرات وسيتم استغلال الثغرة.
قم بالتحديث إلى أحدث إصدار (2.12.3 أو أحدث)، والذي قام بتصحيح المشكلة جزئيًا
ملاحظة
إذا وجدت هذا write-up رائعًا ومثيرًا للاهتمام، يمكنك دعمي عبر Github Sponsor.
