CVE-2026-14840 in YOP Poll Plugin
Résumé
par VulDB • 01/08/2026
Le plugin YOP Poll pour WordPress antérieur à la version 7.0.6 ne valide pas l'adresse IP d'origine de la connexion et fait plutôt confiance aux en-têtes de transfert contrôlés par le client lors du respect de sa restriction de vote par adresse IP, permettant ainsi aux attaquants non authentifiés de contourner la limite de votes et d'émettre un nombre illimité de votes sur un sondage public.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.