CVE-2026-8181: Burst Statistics 3.4.0 - 3.4.1.1 - 認証バイパスによる管理者アカウント乗っ取り | Kitploit

CVE-2026-8181

重大公開済み

Burst Statistics 3.4.0 - 3.4.1.1 - 認証バイパスによる管理者アカウント乗っ取り

公開済み: 2026/05/14
更新済み: 2026/05/14
CNA の割り当て: Wordfence
観察された証拠: 2026/08/08

プライマリ CVSS

9.8/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

14.6%

中 · 今後 30 日間

パーセンタイル: 96.6%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

WordPress用プラグイン「Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative)」は、バージョン3.4.0から3.4.1.1において認証バイパスの脆弱性の影響を受けます。これは、Authorization ヘッダーからアプリケーションパスワードを検証する際に、`is_mainwp_authenticated()` 関数の戻り値の処理が不正確であることに起因します。このため、認証されていない攻撃者が管理者のユーザー名を知っている場合、任意のランダムな Basic Authentication パスワードを送信することで、リクエストの間その管理者になりすまし、権限昇格を達成することが可能になります。

ソース

CVE-2026-8181PoC
WordPress Burst Statistics の認証バイパスを悪用し、細工された Authorization ヘッダーにより未認証の管理者になりすましを可能にする Exploit PoC。
CVE-2026-8181PoC
CVE-2026-8181 の概念実証エクスプロイト。Burst Statistics WordPress プラグインにおける認証バイパスを対象としています。認可されたセキュリティテストおよび研究のための、リモート・未認証の権限昇格を実証します。
CVE-2026-8181エクスプロイト
CVE-2026-8181 — Burst Statistics WordPressプラグインの認証バイパス（CVSS 9.8）による管理者アカウント乗っ取り。FOFA/Shodan統合とモダンなGUIを備えたマススキャナー。

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。