typedefabcd1234ntd/cve-2026-19500-pocPrueba de concepto para CVE-2026-19500, una vulnerabilidad DoS en el plugin SureForms de WordPress que agota los recursos del servidor mediante envíos de formularios con pares clave-valor de tamaño excesivo.
Sureforms es vulnerable a una vulnerabilidad de DOS, en la que un atacante puede enviar pares clave-valor ilimitados, lo que provoca el agotamiento de recursos y el administrador no puede ver las entradas temporalmente.
Envíe el formulario creado por el plugin Sureforms y luego cree una gran cantidad de pares clave-valor, con un contenido de gran tamaño en un par, y envíelo. Solo se necesita enviarlo unas pocas veces y el administrador no podrá ver las entradas.
También puede ejecutar este Poc varias veces y la vulnerabilidad será explotada.
Actualice a la última versión (2.12.3 o superior), que ha parcheado parcialmente el problema
Nota
Si considera que este writeup es genial e interesante, puede contribuirme en mi Github Sponsor.
