CVE-2025-34077 in Pie Register Plugin
الملخص
بحسب VulDB • 20/05/2026
توجد ثغرة لتجاوز المصادقة في إضافة WordPress Pie Register الإصدار ≤ 3.7.1.4، تتيح للمهاجمين غير المصادق عليهم انتحال هوية أي مستخدم عن طريق إرسال طلب POST مُعدّ بعناية إلى نقطة نهاية تسجيل الدخول. ومن خلال تعيين social_site=true والتلاعب بمعامل user_id_social_site، يمكن للمهاجم إنشاء ملف تعريف ارتباط (cookie) لجلسة عمل WordPress صالحة لأي معرف مستخدم، بما في ذلك المسؤولون (administrators). وبمجرد المصادقة، قد يستغل المهاجم وظيفة رفع الإضافات في الإضافة لتثبيت إضافة خبيثة تحتوي على كود PHP عشوائي، مما يؤدي إلى تنفيذ الأكواد عن بُعد (RCE) على الخادم الأساسي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.