CVE-2026-19500
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Komponent Entries w Brainstorm Force SureForms w wersji mniejszej niż 2.12.3 nie egzekwuje odpowiednich limitów na pola formularza kontrolowane przez użytkownika ani na przesyłaną treść podczas przetwarzania i renderowania. Pozwala to zdalnemu atakującemu wyczerpać zasoby serwera, uniemożliwić administratorom dostęp do interfejsu Entries i wywołać błędy HTTP 500 poprzez spreparowane przesyłanie formularzy.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku DoS, który może zakłócić działanie usługi i uniemożliwić administratorom zarządzanie wpisami, co może prowadzić do przestojów i utraty produktywności.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki SureForms do wersji 2.12.3 lub nowszej, która zawiera poprawkę ograniczającą przetwarzanie pól formularza.
Oryginalny opis (angielski, źródło NVD)
The Entries component in Brainstorm Force SureForms version, less than 2.12.3, does not enforce adequate limits on user-controlled form fields or submitted content during processing and rendering, which allows a remote attacker to exhaust server resources, prevent administrators from accessing the Entries interface, and trigger HTTP 500 errors via crafted form submissions.