PT-2026-30303 · WordPress · Pie Register

Youssef Elouaer · Publicado 2026-04-04 · Atualizado 2026-04-04 · CVE-2026-3571

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Name of the Vulnerable Software and Affected Versions Plugin Pie Register – User Registration, Profiles & Content Restriction para WordPress versões até e incluindo 3.8.4.8

Description O plugin Pie Register para WordPress é suscetível a modificação não autorizada de dados. Uma verificação de capacidade ausente dentro da função pie main() permite que atacantes não autenticados alterem o status do formulário de registro.

Recommendations Atualize o plugin Pie Register para uma versão mais recente que 3.8.4.8.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-3571

Produtos afetados

Pie Register

Referências · 5

• https://twitter.com/cyberbivash/status/2040259456122999266 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3494602/pie-register · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-3571 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/3137a85e-82e3-4111-ae60-1bcf1abd0c0b?source=cve · Nota
• https://twitter.com/CVEnew/status/2040481257101090877 · Publicação no Twitter