0xterror/cve-2026-8181Exploit-PoC für die WordPress-Erweiterung Burst Statistics, der einen Authentifizierungs-Bypass ermöglicht und eine nicht authentifizierte Admin-Identitätsübernahme über einen manipulierten Authorization-Header erlaubt.
| **Authentifizierung erforderlich
Sicherheitsforscher | Exploit-Entwickler | Bug-Jäger
CVE-2026-8181 ist eine kritische Authentifizierungsumgehungs-Schwachstelle im WordPress-Plugin Burst Statistics (Versionen 3.4.0 - 3.4.1.1). Dieser Fehler ermöglicht es einem nicht authentifizierten Angreifer, sich als beliebiger Administrator auszugeben, indem er die fehlerhafte Behandlung von Rückgabewerten in der Funktion is_mainwp_authenticated() ausnutzt, wenn Anwendungspasswörter aus dem Authorization-Header validiert werden.
Die Schwachstelle befindet sich in der Funktion is_mainwp_authenticated() des Plugins Burst Statistics. Der Fehler wird ausgelöst durch:
Sicherheitsforscher | Exploit-Entwickler | Bug-Jäger
CVE-2026-8181 ist eine kritische Authentifizierungsumgehungs-Schwachstelle im WordPress-Plugin Burst Statistics (Versionen 3.4.0 - 3.4.1.1). Dieser Fehler ermöglicht es einem nicht authentifizierten Angreifer, sich als beliebiger Administrator auszugeben, indem er die fehlerhafte Behandlung von Rückgabewerten in der Funktion is_mainwp_authenticated() ausnutzt, wenn Anwendungspasswörter aus dem Authorization-Header validiert werden.
Die Schwachstelle befindet sich in der Funktion is_mainwp_authenticated() des Plugins Burst Statistics. Der Fehler wird ausgelöst durch:
| Fakt | Details |
|---|
| CVE-ID | CVE-2026-8181 |
| CVSS-Score | 9.8 (Kritisch) |
| Vektor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| Plugin | Burst Statistics (Google-Analytics-Alternative) |
| Betroffene Versionen | 3.4.0 – 3.4.1.1 |
| Behobene Version | 3.4.2 |
| Angriffsart | Authentifizierungsumgehung / Privilegienerweiterung |
| ** | ❌ Keine |
| Benutzerinteraktion | ❌ Keine |
| Fakt | Details |
|---|
| CVE-ID | CVE-2026-8181 |
| CVSS-Score | 9.8 (Kritisch) |
| Vektor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| Plugin | Burst Statistics (Google-Analytics-Alternative) |
| Betroffene Versionen | 3.4.0 – 3.4.1.1 |
| Behobene Version | 3.4.2 |
| Angriffsart | Authentifizierungsumgehung / Privilegienerweiterung |
| Authentifizierung erforderlich | ❌ Keine |
| Benutzerinteraktion | ❌ Keine |
| Schritt | Akteur | Aktion | Ergebnis |
|---|
| ① | Angreifer | Sendet HTTP-Anfrage mit Authorization: Basic admin:anypassword | Anfrage an das Ziel gesendet |
| ② | Burst-Plugin | Ruft die Funktion is_mainwp_authenticated() auf | Validiert den Authorization-Header |
| ③ | Logikfehler | Plugin gibt TRUE sogar bei falschem Passwort zurück | Authentifizierung umgangen |
| ④ | WordPress | Gewährt Administratorrechte | Voller Administratorzugriff gewährt |
| ⑤ | Angreifer | Erlangt vollständige Kontrolle über WordPress | Website kompromittiert |
