CVE-2026-19500 in SureForms Plugin

요약

\~에 의해 VulDB • 2026. 08. 19.

Brainstorm Force SureForms의 Entries 구성 요소는 버전이 2.1.3 미만인 경우 처리 및 렌더링 중에 사용자 제어 양식 필드 또는 제출된 콘텐츠에 대해 적절한 제한을 적용하지 않아, 원격 공격자가 서버 리소스를 고갈시키고 관리자가 Entries 인터페이스에 접근하는 것을 방지하며, 조작된 양식 제출을 통해 HTTP 500 오류를 유발할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: Certcc
• 예약하다: 2026. 08. 10.
• 공개: 2026. 08. 18.
• 모더레이션: 수락
• 항목: VDB-391775
• CPE: 준비됨
• CWE: CWE-400 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19500
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19500/