typedefabcd1234ntd/cve-2026-19500-pocPreuve de concept pour CVE-2026-19500, une vulnérabilité DoS dans le plugin WordPress SureForms qui épuise les ressources du serveur via des soumissions de formulaires clé-valeur surdimensionnées.
Sureforms est vulnérable à une vulnérabilité DoS : un attaquant peut soumettre un nombre illimité de paires clé-valeur, ce qui entraîne un épuisement des ressources et empêche temporairement l'administrateur de consulter les entrées.
Soumettez le formulaire créé par le plugin Sureforms, puis créez un grand nombre de paires clé-valeur, avec un contenu de grande taille dans une paire, puis soumettez-le. Il suffit de le soumettre quelques fois pour que l'administrateur ne puisse plus voir les entrées.
Vous pouvez également exécuter ce Poc plusieurs fois et la vulnérabilité sera exploitée.
Mettez à jour vers la dernière version (2.12.3 ou plus récente), qui a partiellement corrigé le problème
Remarque
Si vous trouvez ce write-up intéressant et de qualité, vous pouvez me soutenir via mon Github Sponsor.
