WordPress Pie Register Plugin ≤ 3.7.1.4 Authentication Bypass RCE 漏洞信息(CVE-2025-34077)

一、漏洞 CVE-2025-34077 基础信息

漏洞信息

                                        # WordPress Pie Register Plugin ≤ 3.7.1.4 认证绕过 远程代码执行漏洞

## 漏洞概述
WordPress Pie Register 插件存在一个认证绕过漏洞，允许未认证的攻击者通过向登录端点提交精心构造的POST请求来冒充任意用户。

## 影响版本
Pie Register 插件 3.7.1.4及以下版本

## 漏洞细节
通过在登录请求中设置 `social_site=true` 并操纵 `user_id_social_site` 参数，攻击者可以生成针对任意用户ID（包括管理员）的有效 WordPress 会话 cookie。一旦认证成功，攻击者可以利用插件的上传功能安装包含任意 PHP 代码的恶意插件，从而导致远程代码执行（RCE）。

## 漏洞影响
该漏洞严重威胁了系统的安全，不仅可绕过认证机制冒充任意用户，还能通过上传恶意插件实现对服务器的远程代码执行。

提示

尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！

漏洞标题

WordPress Pie Register Plugin ≤ 3.7.1.4 Authentication Bypass RCE

来源：美国国家漏洞数据库 NVD

漏洞描述信息

An authentication bypass vulnerability exists in the WordPress Pie Register plugin ≤ 3.7.1.4 that allows unauthenticated attackers to impersonate arbitrary users by submitting a crafted POST request to the login endpoint. By setting social_site=true and manipulating the user_id_social_site parameter, an attacker can generate a valid WordPress session cookie for any user ID, including administrators. Once authenticated, the attacker may exploit plugin upload functionality to install a malicious plugin containing arbitrary PHP code, resulting in remote code execution on the underlying server.

来源：美国国家漏洞数据库 NVD

CVSS信息

N/A

来源：美国国家漏洞数据库 NVD

漏洞类别

危险类型文件的不加限制上传

来源：美国国家漏洞数据库 NVD

漏洞标题

WordPress plugin Pie Register 安全漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Pie Register 3.7.1.4版本存在安全漏洞，该漏洞源于身份验证绕过，可能导致远程代码执行。

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

其他

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2025-34077 的公开POC

#	POC 描述	源链接	神龙链接
1	WordPress Pie Register ≤ 3.7.1.4 - Admin Privilege Escalation (Unauthenticated)	https://github.com/MrjHaxcore/CVE-2025-34077	POC详情
2	An authentication bypass vulnerability exists in the WordPress Pie Register plugin ≤ 3.7.1.4 that allows unauthenticated attackers to impersonate arbitrary users by submitting a crafted POST request to the login endpoint. By setting social_site=true and manipulating the user_id_social_site parameter, an attacker can generate a valid WordPress session cookie for any user ID, including administrators.Once authenticated, the attacker may exploit plugin upload functionality to install a malicious plugin containing arbitrary PHP code, resulting in remote code execution on the underlying server.	https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-34077.yaml	POC详情
3	Poc for Unauthenticated Admin Session Hijack - Pie Register Plugin (≤ 3.7.1.4)	https://github.com/0xgh057r3c0n/CVE-2025-34077	POC详情

三、漏洞 CVE-2025-34077 的情报信息

标题： metasploit-framework/modules/exploits/unix/webapp/wp_pie_register_bypass_rce.rb at master · rapid7/metasploit-framework · GitHub -- 🔗来源链接

标签： exploit
神龙速读
标题： WordPress Plugin Pie Register 3.7.1.4 - Admin Privilege Escalation (Unauthenticated) - PHP webapps Exploit -- 🔗来源链接

标签： exploit
神龙速读
标题： Pie Register | Create User Registration forms with WordPress Registration Plugin -- 🔗来源链接

标签： product
标题： GitHub - GTSolutions/Pie-Register: Pie-Register Wordpress Plugin -- 🔗来源链接

标签： product
神龙速读
标题： Registration Forms – User Registration Forms, Invitation-Based Registrations, Front-end User Profile, Login Form & Content Restriction – WordPress plugin | WordPress.org -- 🔗来源链接

标签： product
神龙速读
标题： WordPress Pie Register Plugin ≤ 3.7.1.4 Authentication Bypass RCE | Advisories | VulnCheck -- 🔗来源链接

标签： third-party-advisory
神龙速读
https://nvd.nist.gov/vuln/detail/CVE-2025-34077