CVE-2026-19500 PoCと解説

説明

SureformsはDoS脆弱性に対して脆弱です。攻撃者が無制限のキーと値のペアを送信できる場合、リソースの枯渇を引き起こし、管理者は一時的にエントリを確認できなくなります。

再現方法

Sureformsプラグインで作成されたフォームを送信し、その後、大量のキーと値のペアを作成し、ペア内に大きなサイズのコンテンツを含めて送信します。数回送信するだけで、管理者はエントリを確認できなくなります。

このPoCを数回実行することでも、脆弱性は悪用されます。

修正方法

最新バージョン（2.12.3以降）に更新してください。このバージョンでは問題が部分的にパッチされています。

注記

この解説が素晴らしく興味深いと感じていただけたなら、私のGitHub Sponsorでご支援いただけます。