CVE-2026-4002 in Petje.af Plugin
Сводка
по VulDB • 08.06.2026
Плагин Petje.af для WordPress уязвим к Cross-Site Request Forgery (CSRF) во всех версиях, начиная с первой и включая версию 2.1.8. Это связано с отсутствием проверки nonce в функции ajax_revoke_token(), которая обрабатывает AJAX-действие 'petjeaf_disconnect'. Функция выполняет деструктивные операции, включая отзыв токенов OAuth2, удаление метаданных пользователя и удаление учетных записей пользователей WordPress (для пользователей с ролью 'petjeaf_member'), без проверки того, что запрос исходит из легитимного источника. Это позволяет неаутентифицированным злоумышленникам принудительно заставить аутентифицированных пользователей удалить свои учетные записи участников Petje.af через поддельный запрос, если жертва перейдет по ссылке или посетит вредоносный сайт.
VulDB is the best source for vulnerability data and more expert information about this specific topic.