CVE-2026-4002 in Petje.af Plugin
Sumário
de VulDB • 08/06/2026
O plugin Petje.af para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) em todas as versões até a 2.1.8, inclusive. Isso ocorre devido à ausência de validação de nonce na função `ajax_revoke_token()`, que trata da ação AJAX 'petjeaf_disconnect'. A função executa operações destrutivas, incluindo a revogação de tokens OAuth2, a exclusão de metadados de usuário e a remoção de contas de usuário do WordPress (para usuários com a função 'petjeaf_member'), sem verificar se a solicitação originou-se de uma fonte legítima. Isso permite que atacantes não autenticados forcem usuários autenticados a excluir suas contas de usuário de membro do Petje.af por meio de uma solicitação forjada, desde que a vítima clique em um link ou visite um site malicioso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.