CVE-2026-4002 in Petje.af Plugin
Resumen
por VulDB • 2026-06-08
El plugin Petje.af para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 2.1.8, incluida. Esto se debe a la falta de validación del nonce en la función ajax_revoke_token(), que gestiona la acción AJAX 'petjeaf_disconnect'. La función realiza operaciones destructivas, como revocar tokens OAuth2, eliminar metadatos de usuario y eliminar cuentas de usuario de WordPress (para usuarios con el rol 'petjeaf_member'), sin verificar que la solicitud provenga de una fuente legítima. Esto permite que atacantes no autenticados obliguen a usuarios autenticados a eliminar sus cuentas de usuario de miembro de Petje.af mediante una solicitud falsificada, siempre que la víctima haga clic en un enlace o visite un sitio malicioso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.