Burst Statistics 3.4.0 - 3.4.1.1 - Contournement d'authentification menant à la prise de contrôle du compte administrateur
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Le plugin Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative) pour WordPress est vulnérable à un contournement d'authentification dans les versions 3.4.0 à 3.4.1.1. Cela est dû à une gestion incorrecte des valeurs de retour dans la fonction `is_mainwp_authenticated()` lors de la validation des mots de passe d'application provenant de l'en-tête Authorization. Cela permet à des attaquants non authentifiés, connaissant le nom d'utilisateur d'un administrateur, d'usurper l'identité de cet administrateur pendant la durée de la requête en fournissant n'importe quel mot de passe Basic Authentication aléatoire, ce qui permet une élévation de privilèges.
http/cves/2026/CVE-2026-8181.yaml
Exploit PoC pour le contournement d'authentification de Burst Statistics WordPress, permettant l'usurpation d'identité d'un administrateur sans authentification via un en-tête Authorization forgé.
Exploit de preuve de concept pour CVE-2026-8181, un contournement d'authentification dans le plugin WordPress Burst Statistics. Démontre une élévation de privilèges à distance, sans authentification, pour les tests de sécurité et la recherche autorisés.
CVE-2026-8181 — Contournement de l'authentification du plugin WordPress Burst Statistics (CVSS 9.8) menant à la prise de contrôle du compte administrateur. Scanner de masse avec intégration FOFA/Shodan et interface graphique moderne.
CVE-2026-8181 : Contournement d'authentification Burst Statistics → prise de contrôle de l'API REST & création d'administrateur. Python 2.7. Usage éducatif uniquement.
CVE-2026-8181 PoC : contournement de l'authentification de Burst Statistics (3.4.0–3.4.1.1). Outil Python — analyses mono-cible et multi-cibles, workers multithreadés, rapports TXT. Tests autorisés uniquement. Mainteneur : mürrez.
# Docker lab démontrant la contournement d'authentification CVE-2026-8181 dans le plugin WordPress Burst Statistics. Compare les versions vulnérable et corrigée avec un PoC à impact minimal pour illustrer une authentification inappropriée dans les requêtes API REST.
PoC Python pour CVE-2026-8181, un contournement critique de l'authentification dans le plugin WordPress Burst Statistics. Inclut l'automatisation de l'exploitation, l'analyse en masse et la création de comptes administrateur pour des tests de sécurité autorisés.
Exploit pour le CVE-2026-8181 - Contournement d'authentification du plugin WordPress Burst Statistics
CVE-2026-8181 | Burst Statistics 3.4.0 - 3.4.1.1 - Contournement de l'authentification pour prise de contrôle du compte administrateur
Le plugin Burst Statistics – Privacy-Friendly WordPress Analytics (alternative à Google Analytics) pour WordPress est vulnérable au contournement de l’authentification.
CVE-2026-8181 - Burst Statistics 3.4.0-3.4.1.1 Contournement d'authentification non authentifié vers prise de contrôle de compte administrateur | Preuve de concept
Cette vulnérabilité permet à des attaquants non authentifiés qui connaissent un nom d'utilisateur administrateur valide d'usurper cet administrateur lors de requêtes API REST en utilisant un mot de passe incorrect dans un en-tête d'authentification de base. Les attaquants pourraient abuser de cette faille pour créer un nouveau compte administrateur sans authentification préalable.
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.