CVE-2026-14840mediumCWE-290

CVE-2026-14840: falha de média gravidade em YOP Poll

YOP Poll < 7.0.6 - Unauthenticated Vote Restriction Bypass via IP Header Spoofing

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar YOP Poll

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 5.3epss 0.4%
da publicação à arma12 dias
Publicada no NVD1 de ago.
1ª PoC+12d
The YOP Poll WordPress plugin before 7.0.6 does not validate the connection's origin IP address and instead trusts client-controlled forwarding headers when enforcing its per-IP vote restriction, allowing unauthenticated attackers to bypass the vote limit and cast unlimited votes on a public poll.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Unknown · YOP Poll
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — YOP Poll

No mesmo produto, das mais perigosas para as menos.

CVE-2021-24454—YOP Poll < 6.2.8 - Stored Cross-Site ScriptingEPSS 1.6%CVE-2021-24834—YOP Poll < 6.3.1 - Author+ Stored Cross-Site Scripting via Options ModuleEPSS 1.5%CVE-2021-24833—YOP Poll < 6.3.1 - Author+ Stored Cross-Site Scripting via Preview ModuleEPSS 1.1%CVE-2021-24885—YOP Poll < 6.1.2 - Reflected Cross-Site ScriptingEPSS 0.9%CVE-2022-1600—YOP Poll < 6.4.3 - IP SpoofingEPSS 0.8%CVE-2022-0205—YOP Poll < 6.3.5 - Author+ Stored Cross-Site ScriptingEPSS 0.6%