Pie Register Premium: Unbeschränkter Datei-Upload in piereg_file_upload
Zusammenfassung
Das WordPress-Plugin Pie Register Premium bis und mit Version 3.8.4.0 verhindert in seinem AJAX-Handler piereg_file_upload keine gefährlichen Dateitypen, da Validierungsfehler ignoriert werden und weder eine Nonce- noch eine Berechtigungsprüfung erfolgt. Ein nicht authentifizierter Angreifer kann ausführbare Dateien wie PHP-Skripte hochladen und anschliessend über den vom Server zurückgegebenen Zieldateinamen auslösen, was zu Remote Code Execution führen kann. Die Schwachstelle wird vom CNA mit Critical (CVSS 9.8) bewertet, VulDB stuft sie als High (7.3) ein.
Betroffen
- Plugin Pie Register Premium für WordPress, Versionen 0 bis einschliesslich 3.8.4.0
- Das kostenlose Plugin Pie Register ist ein separates Paket; ob es betroffen ist, ist nicht bestätigt.
Behoben in
Unbekannt. Zum Zeitpunkt der Recherche wurde keine korrigierte Premium-Version und keine Herstellermeldung gefunden.
Umgehung
Unbekannt. Der Hersteller hat keine Workaround-Massnahme veröffentlicht.
- Premium-Plugin deaktivieren und entfernen, falls die Registrierungsfunktionen nicht benötigt werden.
- Ausführung von Skripten in den WordPress-Upload-Verzeichnissen auf dem Webserver blockieren.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden; nicht im CISA-KEV-Katalog.
- Öffentlicher Proof of Concept: widersprüchliche Angaben. VulDB gibt an, dass kein Exploit verfügbar ist; ein funktionierender Exploit wurde nicht bestätigt.
- CISA SSVC: automatisierbar ja, technische Auswirkung total.
Unsere Empfehlung
- Alle WordPress-Installationen mit Pie Register Premium in Version 3.8.4.0 oder älter erfassen.
- Plugin deaktivieren und entfernen, wo keine Registrierungsfunktionen benötigt werden; betroffene Websites nach Möglichkeit isolieren.
- Upload- und Plugin-Verzeichnisse auf unerwartete PHP- oder andere ausführbare Dateien prüfen, Logs auf Anfragen an den AJAX-Handler des Plugins kontrollieren und nach Webshells suchen.
- Die Herstellerkorrektur sofort einspielen, sobald sie verfügbar ist, und Hersteller sowie Wordfence auf Updates überwachen.
- WAF oder Virtual Patch nur einsetzen, wenn der Provider bestätigen kann, dass dieser Fehler abgedeckt ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Wordfence threat intelligence record www.wordfence.com
- Pie Register website pieregister.com
- Strix CVE record www.strix.ai
- VulDB entry vuldb.com
- OffSeq radar entry radar.offseq.com
- The Hacker Wire entry www.thehackerwire.com
- Positive Technologies record (Vulners) vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 16:18.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.