CVE-2025-34077 in Pie Register Plugin
Riassunto
di VulDB • 20/06/2026
È presente una vulnerabilità di bypass dell'autenticazione nel plugin Pie Register per WordPress ≤ 3.7.1.4 che consente agli attaccanti non autenticati di impersonare utenti arbitrari inviando una richiesta POST manipolata all'endpoint di accesso. Impostando social_site=true e manipolando il parametro user_id_social_site, un attaccante può generare un cookie di sessione WordPress valido per qualsiasi ID utente, inclusi gli amministratori. Una volta autenticato, l'attaccante potrebbe sfruttare la funzionalità di caricamento dei plugin del plugin per installare un plugin malevolo contenente codice PHP arbitrario, causando esecuzione remota di codice (RCE) sul server sottostante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.