一、 漏洞 CVE-2025-34077 基础信息
漏洞信息
                                        # WordPress Pie Register Plugin ≤ 3.7.1.4 认证绕过 远程代码执行漏洞

## 漏洞概述
WordPress Pie Register 插件存在一个认证绕过漏洞，允许未认证的攻击者通过向登录端点提交精心构造的POST请求来冒充任意用户。

## 影响版本
Pie Register 插件 3.7.1.4及以下版本

## 漏洞细节
通过在登录请求中设置 `social_site=true` 并操纵 `user_id_social_site` 参数，攻击者可以生成针对任意用户ID（包括管理员）的有效 WordPress 会话 cookie。一旦认证成功，攻击者可以利用插件的上传功能安装包含任意 PHP 代码的恶意插件，从而导致远程代码执行（RCE）。

## 漏洞影响
该漏洞严重威胁了系统的安全，不仅可绕过认证机制冒充任意用户，还能通过上传恶意插件实现对服务器的远程代码执行。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
WordPress Pie Register Plugin ≤ 3.7.1.4 Authentication Bypass RCE
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An authentication bypass vulnerability exists in the WordPress Pie Register plugin ≤ 3.7.1.4 that allows unauthenticated attackers to impersonate arbitrary users by submitting a crafted POST request to the login endpoint. By setting social_site=true and manipulating the user_id_social_site parameter, an attacker can generate a valid WordPress session cookie for any user ID, including administrators. Once authenticated, the attacker may exploit plugin upload functionality to install a malicious plugin containing arbitrary PHP code, resulting in remote code execution on the underlying server.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
危险类型文件的不加限制上传
来源：美国国家漏洞数据库 NVD
漏洞标题
WordPress plugin Pie Register 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Pie Register 3.7.1.4版本存在安全漏洞，该漏洞源于身份验证绕过，可能导致远程代码执行。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-34077 的公开POC
# POC 描述 源链接 神龙链接
1 WordPress Pie Register ≤ 3.7.1.4 - Admin Privilege Escalation (Unauthenticated) https://github.com/MrjHaxcore/CVE-2025-34077 POC详情
三、漏洞 CVE-2025-34077 的情报信息

  • 标题： metasploit-framework/modules/exploits/unix/webapp/wp_pie_register_bypass_rce.rb at master · rapid7/metasploit-framework · GitHub -- 🔗来源链接

    标签： exploit

    神龙速读
    metasploit-framework/modules/exploits/unix/webapp/wp_pie_register_bypass_rce.rb at master · rapid7/metasploit-framework · GitHub

  • 标题： WordPress Plugin Pie Register 3.7.1.4 - Admin Privilege Escalation (Unauthenticated) - PHP webapps Exploit -- 🔗来源链接

    标签： exploit

    神龙速读
    WordPress Plugin Pie Register 3.7.1.4 - Admin Privilege Escalation (Unauthenticated) - PHP webapps Exploit

  • 标题： Pie Register | Create User Registration forms with WordPress Registration Plugin -- 🔗来源链接

    标签： product

    Pie Register | Create User Registration forms with WordPress Registration Plugin

  • 标题： GitHub - GTSolutions/Pie-Register: Pie-Register Wordpress Plugin -- 🔗来源链接

    标签： product

    神龙速读
    GitHub - GTSolutions/Pie-Register: Pie-Register Wordpress Plugin

  • 标题： Registration Forms – User Registration Forms, Invitation-Based Registrations, Front-end User Profile, Login Form & Content Restriction – WordPress plugin | WordPress.org -- 🔗来源链接

    标签： product

    神龙速读
    Registration Forms – User Registration Forms, Invitation-Based Registrations, Front-end User Profile, Login Form & Content Restriction – WordPress plugin | WordPress.org

  • 标题： WordPress Pie Register Plugin ≤ 3.7.1.4 Authentication Bypass RCE | Advisories | VulnCheck -- 🔗来源链接

    标签： third-party-advisory

    神龙速读
    WordPress Pie Register Plugin ≤ 3.7.1.4 Authentication Bypass RCE | Advisories | VulnCheck
  • https://nvd.nist.gov/vuln/detail/CVE-2025-34077