CVE-2026-19500 Poc और राइटअप

विवरण

Sureforms एक DOS भेद्यता के प्रति संवेदनशील है, जब हमलावर असीमित key-value जोड़े सबमिट कर सकता है, जिससे संसाधनों की समाप्ति होती है और व्यवस्थापक अस्थायी रूप से प्रविष्टियाँ नहीं देख पाता।

पुनरुत्पादन कैसे करें

Sureforms प्लगइन द्वारा बनाए गए फ़ॉर्म को सबमिट करें, और फिर बड़ी मात्रा में key-value जोड़े बनाएँ, जिनमें प्रत्येक जोड़े में बड़े आकार की सामग्री हो, और फिर उसे सबमिट करें। इसे केवल कुछ बार सबमिट करने की आवश्यकता है और व्यवस्थापक प्रविष्टियाँ नहीं देख सकता।

आप इस Poc को भी कुछ बार चला सकते हैं और भेद्यता का दोहन किया जाएगा।

इसे कैसे ठीक करें

नवीनतम संस्करण (2.1.3 या नया) में अपडेट करें, जिसने इस समस्या को आंशिक रूप से ठीक (patch) किया है।

नोट

अगर आपको यह राइटअप (write-up) शानदार और दिलचस्प लगता है, तो आप मेरे Github Sponsor में योगदान कर सकते हैं।