typedefabcd1234ntd/cve-2026-19500-pocProva de conceito para CVE-2026-19500, uma vulnerabilidade de DoS no plugin SureForms do WordPress que esgota os recursos do servidor por meio de envios de formulários com pares chave-valor excessivamente grandes.
O Sureforms é vulnerável a uma vulnerabilidade de DOS, na qual o atacante pode enviar pares chave-valor ilimitados, levando à exaustão de recursos e impedindo que o administrador visualize as entradas temporariamente.
Envie o formulário criado pelo plugin Sureforms e, em seguida, crie uma grande quantidade de pares chave-valor, com conteúdo de grande tamanho em um par, e então envie. Basta enviar algumas vezes e o administrador não conseguirá ver as entradas.
Você também pode executar este Poc algumas vezes e a vulnerabilidade será explorada.
Atualize para a versão mais recente (2.12.3 ou superior), que corrigiu parcialmente o problema
Nota
Se você achar este write-up ótimo e interessante, você pode me apoiar no meu Github Sponsor.
