0xterror/cve-2026-8181WordPress Burst Statistics में प्रमाणीकरण बाईपास का Exploit PoC, जो विशेष रूप से तैयार Authorization header के ज़रिए बिना प्रमाणीकरण के एडमिन प्रतिरूपण की अनुमति देता है।
| **प्रमाणीकरण आवश्यक
सुरक्षा शोधकर्ता | एक्सप्लॉइट डेवलपर | बग शिकारी
CVE-2026-8181 Burst Statistics WordPress प्लगइन (संस्करण 3.4.0 - 3.4.1.1) में एक गंभीर प्रमाणीकरण बाईपास भेद्यता है। यह दोष एक बिना प्रमाणीकरण वाले हमलावर को Authorization हेडर से एप्लिकेशन पासवर्ड सत्यापित करते समय is_mainwp_authenticated() फ़ंक्शन में गलत रिटर्न-वैल्यू हैंडलिंग का फायदा उठाकर किसी भी व्यवस्थापक का रूप धारण करने की अनुमति देता है।
भेद्यता Burst Statistics प्लगइन के is_mainwp_authenticated() फ़ंक्शन में मौजूद है। यह दोष निम्न कारणों से ट्रिगर होता है:
सुरक्षा शोधकर्ता | एक्सप्लॉइट डेवलपर | बग शिकारी
CVE-2026-8181 Burst Statistics WordPress प्लगइन (संस्करण 3.4.0 - 3.4.1.1) में एक गंभीर प्रमाणीकरण बाईपास भेद्यता है। यह दोष एक बिना प्रमाणीकरण वाले हमलावर को Authorization हेडर से एप्लिकेशन पासवर्ड सत्यापित करते समय is_mainwp_authenticated() फ़ंक्शन में गलत रिटर्न-वैल्यू हैंडलिंग का फायदा उठाकर किसी भी व्यवस्थापक का रूप धारण करने की अनुमति देता है।
भेद्यता Burst Statistics प्लगइन के is_mainwp_authenticated() फ़ंक्शन में मौजूद है। यह दोष निम्न कारणों से ट्रिगर होता है:
| तथ्य | विवरण |
|---|
| CVE आईडी | CVE-2026-8181 |
| CVSS स्कोर | 9.8 (गंभीर) |
| वेक्टर | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| प्लगइन | Burst Statistics (Google Analytics विकल्प) |
| प्रभावित संस्करण | 3.4.0 – 3.4.1.1 |
| पैच किया गया संस्करण | 3.4.2 |
| हमले का प्रकार | प्रमाणीकरण बाईपास / विशेषाधिकार वृद्धि |
| ** | ❌ कोई नहीं |
| उपयोगकर्ता सहभागिता | ❌ कोई नहीं |
| तथ्य | विवरण |
|---|
| CVE आईडी | CVE-2026-8181 |
| CVSS स्कोर | 9.8 (गंभीर) |
| वेक्टर | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| प्लगइन | Burst Statistics (Google Analytics विकल्प) |
| प्रभावित संस्करण | 3.4.0 – 3.4.1.1 |
| पैच किया गया संस्करण | 3.4.2 |
| हमले का प्रकार | प्रमाणीकरण बाईपास / विशेषाधिकार वृद्धि |
| प्रमाणीकरण आवश्यक | ❌ कोई नहीं |
| उपयोगकर्ता सहभागिता | ❌ कोई नहीं |
| चरण | कर्ता | कार्रवाई | परिणाम |
|---|
| ① | हमलावर | Authorization: Basic admin:anypassword के साथ HTTP अनुरोध भेजता है | अनुरोध लक्ष्य को भेजा गया |
| ② | Burst प्लगइन | is_mainwp_authenticated() फ़ंक्शन को कॉल करता है | Authorization हेडर को सत्यापित करता है |
| ③ | लॉजिक दोष | प्लगइन गलत पासवर्ड के साथ भी TRUE लौटाता है | प्रमाणीकरण बाईपास हो गया |
| ④ | WordPress | व्यवस्थापक विशेषाधिकार प्रदान करता है | पूर्ण एडमिन पहुँच प्रदान की गई |
| ⑤ | हमलावर | WordPress पर पूर्ण नियंत्रण प्राप्त कर लेता है | साइट से समझौता हो गया |
