CVE-2026-19500 Poc और writeup

विवरण

Sureforms एक DOS कमज़ोरी के प्रति संवेदनशील है, जिसमें हमलावर असीमित key-value जोड़े सबमिट कर सकता है, जिससे संसाधनों की कमी हो जाती है और व्यवस्थापक अस्थायी रूप से प्रविष्टियाँ नहीं देख पाता।

पुनरुत्पादन कैसे करें

Sureforms प्लगइन द्वारा बनाए गए फ़ॉर्म को सबमिट करें, और फिर बड़ी मात्रा में key-value जोड़े बनाएँ, जिसमें एक जोड़े में बड़े आकार की सामग्री हो और फिर उसे सबमिट करें। इसे सबमिट करने के लिए बस कुछ बार की आवश्यकता होती है और व्यवस्थापक प्रविष्टियाँ नहीं देख सकता।

आप इस Poc को कुछ बार चला भी सकते हैं और कमज़ोरी का शोषण हो जाएगा।

ठीक कैसे करें

नवीनतम संस्करण (2.12.3 या नया) में अपडेट करें, जिसमें इस समस्या को आंशिक रूप से पैच किया गया है

नोट

यदि आपको यह write-up यहाँ शानदार और दिलचस्प लगता है, तो आप मेरे Github Sponsor में मेरा योगदान कर सकते हैं।