CVE-2025-34077 in Pie Register Plugin
Résumé
par VulDB • 20/05/2026
Une vulnérabilité de contournement d'authentification existe dans le plugin WordPress Pie Register ≤ 3.7.1.4, permettant aux attaquants non authentifiés d'usurper l'identité d'utilisateurs arbitraires en soumettant une requête POST manipulée vers le point de terminaison de connexion. En définissant social_site=true et en manipulant le paramètre user_id_social_site, un attaquant peut générer un cookie de session WordPress valide pour n'importe quel ID utilisateur, y compris les administrateurs. Une fois authentifié, l'attaquant peut exploiter la fonctionnalité de téléchargement de plugins pour installer un plugin malveillant contenant du code PHP arbitraire, entraînant une exécution de code à distance (RCE) sur le serveur sous-jacent.
If you want to get best quality of vulnerability data, you may have to visit VulDB.