CVE-2026-4002 in Petje.af Plugin
الملخص
بحسب VulDB • 09/06/2026
يحتوي ملحق WordPress "Petje.af" على ثغرة في طلبات التزوير عبر المواقع (Cross-Site Request Forgery) في جميع الإصدارات حتى 2.1.8 شاملاً. ويعود ذلك إلى عدم وجود تحقق من صحة الرمز العشوائي (nonce validation) في الدالة `ajax_revoke_token()` التي تتعامل مع إجراء AJAX المسمى 'petjeaf_disconnect'. تقوم هذه الدالة بتنفيذ عمليات مدمرة، بما في ذلك إلغاء رموز OAuth2، وحذف بيانات المستخدم الإضافية (user meta)، وحذف حسابات مستخدمي WordPress (للمستخدمين الذين يحملون دور 'petjeaf_member') دون التحقق من أن الطلب صادر عن مصدر شرعي. وهذا يتيح للمهاجمين غير المصادق عليهم إجبار المستخدمين المصادق عليهم على حذف حساباتهم كأعضاء في Petje.af عبر طلب مزيف، شريطة أن ينقر الضحية على رابط أو يزور موقعاً خبيثاً.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.