typedefabcd1234ntd/cve-2026-19500-pocProof-of-concept для CVE-2026-19500 — уязвимость типа DoS в плагине SureForms для WordPress, которая исчерпывает ресурсы сервера при отправке форм с чрезмерно большими парами «ключ-значение».
Sureforms уязвим к DOS-атаке: злоумышленник может отправлять неограниченное количество пар ключ-значение, что приводит к исчерпанию ресурсов, и администратор временно не может просматривать записи.
Отправьте форму, созданную плагином Sureforms, затем создайте большое количество пар ключ-значение с большим объёмом содержимого в паре и отправьте её. Достаточно отправить её несколько раз, и администратор не сможет увидеть записи.
Вы также можете запустить этот Poc несколько раз, и уязвимость будет эксплуатирована.
Обновитесь до последней версии (2.12.3 или новее), в которой проблема частично исправлена.
Примечание
Если вы считаете этот разбор отличным и интересным, поддержите меня через Github Sponsor.
