typedefabcd1234ntd/cve-2026-19500-pocProof-of-concept per CVE-2026-19500, una vulnerabilità DoS nel plugin SureForms per WordPress che esaurisce le risorse del server tramite invii di moduli chiave-valore di dimensioni eccessive.
Sureforms è vulnerabile a una vulnerabilità DOS, in cui un attaccante può inviare un numero illimitato di coppie chiave-valore, causando l'esaurimento delle risorse e impedendo temporaneamente all'amministratore di visualizzare le voci.
Invia il modulo creato dal plugin Sureforms, quindi crea una grande quantità di coppie chiave-valore, con contenuti di grandi dimensioni in una coppia, e invialo. Basta inviarlo poche volte e l'amministratore non riesce più a vedere le voci.
Puoi anche eseguire questo Poc alcune volte e la vulnerabilità verrà sfruttata.
Aggiorna all'ultima versione (2.12.3 o successiva), che ha parzialmente corretto il problema
Nota
Se ritieni che questo write-up sia valido e interessante, puoi contribuire tramite il mio Github Sponsor.
