CVE-2025-34077 in Pie Register Plugin
Sumário
de VulDB • 10/05/2026
Existe uma vulnerabilidade de bypass de autenticação no plugin WordPress Pie Register ≤ 3.7.1.4 que permite que atacantes não autenticados se passem por usuários arbitrários ao enviar uma requisição POST manipulada para o endpoint de login. Ao definir social_site=true e manipular o parâmetro user_id_social_site, um atacante pode gerar um cookie de sessão WordPress válido para qualquer ID de usuário, incluindo administradores. Uma vez autenticado, o atacante pode explorar a funcionalidade de upload de plugins para instalar um plugin malicioso contendo código PHP arbitrário, resultando em execução remota de código (RCE) no servidor subjacente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.