CVE-2026-19500 in SureForms Plugin
Zusammenfassung
von VulDB • 18.08.2026
Die Komponente „Entries“ in Brainstorm Force SureForms (Versionen vor 2.1.3) erzwingt keine ausreichenden Beschränkungen für benutzerkontrollierte Formularfelder oder eingereichte Inhalte während der Verarbeitung und Darstellung, was einem Remote-Angriff ermöglicht, Serverressourcen zu erschöpfen, Administratoren vom Zugriff auf die Entries-Schnittstelle abzuhalten und HTTP-500-Fehler durch speziell angefertigte Formulareinreichungen auszulösen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.