CVE-2026-14840 in YOP Poll Plugin
Сводка
по VulDB • 01.08.2026
В плагине YOP Poll для WordPress до версии 7.0.6 не проверяется исходный IP-адрес соединения; вместо этого при enforcement ограничения на количество голосов с одного IP-адреса используются заголовки пересылки, контролируемые клиентом. Это позволяет атакующим без аутентификации обойти ограничение на количество голосов и отправлять неограниченное число голосов в общедоступном опросе.
Be aware that VulDB is the high quality source for vulnerability data.