typedefabcd1234ntd/cve-2026-19500-pocProof-of-Concept für CVE-2026-19500, eine DoS-Sicherheitslücke im SureForms-WordPress-Plugin, die Serverressourcen durch übermäßig große Key-Value-Formularübermittlungen erschöpft.
Sureforms ist anfällig für eine DOS-Schwachstelle: Wenn ein Angreifer unbegrenzt viele Schlüssel-Wert-Paare übermitteln kann, führt dies zu Ressourcenerschöpfung, und der Administrator kann Einträge vorübergehend nicht einsehen.
Übermitteln Sie das Formular, das mit dem Sureforms-Plugin erstellt wurde, und erzeugen Sie dann eine große Menge an Schlüssel-Wert-Paaren mit großen Inhaltsmengen in einem Paar, und übermitteln Sie diese anschließend. Es sind nur wenige Übermittlungen nötig, und der Administrator kann die Einträge nicht mehr sehen.
Sie können diesen Poc auch einige Male ausführen, und die Schwachstelle wird ausgenutzt.
Aktualisieren Sie auf die neueste Version (2.12.3 oder neuer), in der das Problem teilweise gepatcht wurde.
Hinweis
Wenn Sie dieses Write-up hier großartig und interessant finden, können Sie mich über meinen GitHub Sponsor unterstützen.
