typedefabcd1234ntd/cve-2026-19500-pocCVE-2026-19500에 대한 개념 증명(PoC)으로, 과도하게 큰 키-값 양식 제출을 통해 서버 리소스를 고갈시키는 SureForms WordPress 플러그인의 DoS 취약점입니다.
Sureforms는 DoS 취약점에 취약하며, 공격자가 무제한의 키-값 쌍을 제출할 수 있어 리소스 고갈을 초래하고 관리자가 일시적으로 항목을 볼 수 없게 됩니다.
Sureforms 플러그인으로 만든 폼을 제출한 다음, 대량의 키-값 쌍을 생성하고, 쌍 안에 큰 크기의 콘텐츠를 담아 제출합니다. 몇 번만 제출하면 관리자가 항목을 볼 수 없게 됩니다.
이 PoC를 몇 번 실행해도 취약점이 악용됩니다.
문제가 부분적으로 패치된 최신 버전(2.12.3 이상)으로 업데이트하세요.
참고
이 분석 문서가 훌륭하고 흥미롭다고 생각하신다면, 제 GitHub Sponsor를 통해 후원해 주세요.
