CVE-2026-19500 PoC 与漏洞分析

描述

Sureforms 存在一个拒绝服务（DOS）漏洞，攻击者可以提交无限数量的键值对，导致资源耗尽，管理员暂时无法查看条目。

如何复现

提交由 Sureforms 插件创建的表单，然后创建大量键值对，其中每个键值对包含大体积内容，随后提交。只需提交几次，管理员就无法查看条目。

你也可以多次运行此 PoC，漏洞便会被触发。

如何修复

更新至最新版本（2.12.3 或更高版本），该版本已部分修复此问题

注意

如果你觉得这篇分析写得不错且有趣，欢迎通过我的 GitHub Sponsor 支持我。