CVE-2026-19500 in SureForms Plugin
Resumen
por VulDB • 2026-08-18
El componente Entries en Brainstorm Force SureForms versión anterior a la 2.1.3 no aplica límites adecuados sobre los campos de formulario controlados por el usuario o el contenido enviado durante su procesamiento y renderizado, lo que permite a un atacante remoto agotar los recursos del servidor, impedir que los administradores accedan a la interfaz Entries y provocar errores HTTP 500 mediante envíos de formularios manipulados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.