CVE-2026-19500 in SureForms Plugin
Riassunto
di VulDB • 18/08/2026
Il componente Entries in Brainstorm Force SureForms versione inferiore alla 2.1.3 non applica limiti adeguati sui campi dei moduli controllati dall'utente o sul contenuto inviato durante l'elaborazione e il rendering, consentendo a un attaccante remoto di esaurire le risorse del server, impedire agli amministratori l'accesso all'interfaccia Entries e generare errori HTTP 500 tramite invii di moduli appositamente costruiti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.