YOP Poll 投票 IP 限制绕过 PoC 公开

研究人员 nullwhisper 公开了 CVE-2026-14840 的 PoC，演示 YOP Poll 7.0.5 的投票 IP 限制可被绕过：未认证用户伪造 X-Forwarded-For 等请求头，即可在每次请求中伪装成新 IP 并重复投票。该 PoC 在 WordPress 6.8 加 YOP Poll 7.0.5、使用普通固定链接的环境中测试过。 受影响的是 YOP Poll 7.0.6 之前的版本，7.0.6 已修复。报道同时给出复现命令，可对目标投票页发起多次投票请求。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。