CVE-2026-14840mediumCWE-290

CVE-2026-14840: fallo de gravedad media en YOP Poll

YOP Poll < 7.0.6 - Unauthenticated Vote Restriction Bypass via IP Header Spoofing

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear YOP Poll

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 5.3epss 0.4%
de la publicación al arma12 días
Publicada en NVD1 ago
1ª PoC+12d
The YOP Poll WordPress plugin before 7.0.6 does not validate the connection's origin IP address and instead trusts client-controlled forwarding headers when enforcing its per-IP vote restriction, allowing unauthenticated attackers to bypass the vote limit and cast unlimited votes on a public poll.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Unknown · YOP Poll
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — YOP Poll

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-24454—YOP Poll < 6.2.8 - Stored Cross-Site ScriptingEPSS 1.6%CVE-2021-24834—YOP Poll < 6.3.1 - Author+ Stored Cross-Site Scripting via Options ModuleEPSS 1.5%CVE-2021-24833—YOP Poll < 6.3.1 - Author+ Stored Cross-Site Scripting via Preview ModuleEPSS 1.1%CVE-2021-24885—YOP Poll < 6.1.2 - Reflected Cross-Site ScriptingEPSS 0.9%CVE-2022-1600—YOP Poll < 6.4.3 - IP SpoofingEPSS 0.8%CVE-2022-0205—YOP Poll < 6.3.5 - Author+ Stored Cross-Site ScriptingEPSS 0.6%