PT-2026-67052
CVE-2026-14840
·
تاريخ النشر
2026-08-01
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي YOP Poll لـ WordPress الأقدم من 7.0.6
الوصف
يفشل المكون الإضافي في التحقق من صحة عنوان IP الأصلي للاتصال، ويعتمد على رؤوس إعادة التوجيه التي يتحكم فيها العميل لفرض قيود التصويت لكل عنوان IP. وهذا يسمح للمهاجمين غير المصادق عليهم بتجاوز حدود التصويت والإدلاء بأصوات غير محدودة في استطلاعات الرأي العامة.
التوصيات
تحديث المكون الإضافي YOP Poll لـ WordPress إلى الإصدار 7.0.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾