What is CVE-2026-14840?
CVE-2026-14840 affects the YOP Poll WordPress plugin before version 7.0.6. The vulnerability allows unauthenticated attackers to bypass per-IP vote restrictions by manipulating client-controlled forwarding headers, enabling unlimited votes on public polls. Updating to the latest plugin version is recommended.
Azərbaycanca: CVE-2026-14840, YOP Poll WordPress plaginində (7.0.6-dan əvvəlki versiyalarda) aşkarlanmışdır. Zəiflik, autentifikasiya olunmamış hücumçulara sorğunun mənbə IP ünvanını yoxlayarkən müştəri tərəfindən idarə olunan başlıqlara (forwarding headers) etibar edərək səsvermə limitini keçməyə və limitsiz səs verməyə imkan verir. Plaginin ən son versiyasına yenilənməsi tövsiyə olunur.
FAQ2
Which versions of the YOP Poll plugin are affected by CVE-2026-14840?
This vulnerability affects YOP Poll WordPress plugin versions before 7.0.6.
What can an attacker achieve by exploiting this vulnerability?
An attacker can bypass per-IP vote restrictions by manipulating client-controlled forwarding headers, enabling unlimited votes on public polls.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.