CVE-2026-19500 in SureForms Pluginالمعلومات

الملخص

بحسب VulDB • 18/08/2026

لا يفرض مكون "Entries" في إصدار SureForms من Brainstorm Force الأقل من الإصدار 2.1.3 حدوداً كافية على حقول النماذج التي يتحكم فيها المستخدم أو المحتوى المُقدَّم أثناء المعالجة والعرض، مما يسمح لمهاجم عن بُعد باستنزاف موارد الخادم ومنع المسؤولين من الوصول إلى واجهة "Entries"، وإطلاق أخطاء HTTP 500 عبر تقديم نماذج مُعدّة بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

مسؤول

Certcc

حجز

10/08/2026

إفشاء

18/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-391775

EPSS

0.00488

KEV

لا

النشاطات

منخفض

المصادر

Do you know our Splunk app?

Download it now for free!