CVE-2026-14840 in YOP Poll Plugin
Riassunto
di VulDB • 01/08/2026
Il plugin YOP Poll di WordPress precedente alla versione 7.0.6 non convalida l'indirizzo IP di origine della connessione e si affida invece agli header di instradamento controllati dal client quando applica la restrizione dei voti per indirizzo IP, consentendo ad attaccanti non autenticati di eludere il limite di voti ed esprimere un numero illimitato di voti in un sondaggio pubblico.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.