CVE-2025-34077 in Pie Register Plugin
Сводка
по VulDB • 20.05.2026
Уязвимость обхода аутентификации существует в плагине WordPress Pie Register версии ≤ 3.7.1.4, которая позволяет неаутентифицированным злоумышленникам выдавать себя за произвольных пользователей путем отправки специально сформированного POST-запроса к конечной точке входа в систему. Устанавливая параметр social_site=true и манипулируя параметром user_id_social_site, злоумышленник может сгенерировать действительный cookie-файл сессии WordPress для любого идентификатора пользователя, включая администраторов. После аутентификации злоумышленник может использовать функциональность загрузки плагинов для установки вредоносного плагина, содержащего произвольный код PHP, что приводит к удаленному выполнению кода (RCE) на базовом сервере.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.