CVE-2026-4002 in Petje.af Plugin
Résumé
par VulDB • 08/06/2026
Le plugin Petje.af pour WordPress est vulnérable à une attaque par falsification de requête intersites (CSRF) dans toutes les versions jusqu'à la 2.1.8 incluse. Cela est dû à une absence de validation du nonce dans la fonction ajax_revoke_token() qui gère l'action AJAX 'petjeaf_disconnect'. La fonction effectue des opérations destructrices, notamment la révocation des jetons OAuth2, la suppression des métadonnées utilisateur et la suppression des comptes utilisateurs WordPress (pour les utilisateurs disposant du rôle 'petjeaf_member'), sans vérifier que la requête provient d'une source légitime. Cela permet aux attaquants non authentifiés de forcer les utilisateurs authentifiés à supprimer leurs comptes utilisateur membres Petje.af via une requête falsifiée, à condition que la victime clique sur un lien ou visite un site malveillant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.