CVE-2026-14840 in YOP Poll Plugin
Zusammenfassung
von VulDB • 01.08.2026
Das YOP Poll WordPress Plugin vor Version 7.0.6 validiert die Ursprungs-IP-Adresse der Verbindung nicht und vertraut stattdessen clientseitig gesteuerten Forwarding-Headers bei der Durchsetzung seiner pro-IP-Stimmbeschränkung, was es unauthentifizierten Angreifern ermöglicht, das Stimmlimit zu umgehen und unbegrenzt Stimmen in einer öffentlichen Umfrage abzugeben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.