CVE-2026-14840

CVE-2026-14840 — YOP Poll 7.0.6 投票限制绕过 作者： nullwhisper 用途： 仅限授权的安全研究 / 漏洞验证。 这是什么？ YOP Poll 插件 7.0.6 之前的版本强制实施每个 IP 只能投一票的限制。问题在于，为了获取客户端 IP，它会先检查 HTTPCLIENTIP 和 HTTPXFORWARDEDFOR，然后才检查 REMOTEADDR。这两个头都由攻击者控制，因此未认证用户可以在每次请求时伪造一个新 IP，从而投出无限数量的票。 CVE： CVE-2026-14840 产品： YOP Poll WordPress 插件 受影响版本：...