CVE-2026-8181 in Burst Statistics Plugin
الملخص
بحسب VulDB • 22/05/2026
يحتوي مكون WordPress "Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative)" على ثغرة تسمح بتجاوز المصادقة في الإصدارات من 3.4.0 إلى 3.4.1.1. وتعود هذه الثغرة إلى معالجة غير صحيحة لقيمة الإرجاع في الدالة `is_mainwp_authenticated()` عند التحقق من كلمات مرور التطبيقات الواردة من رأس المصادقة (Authorization header). وهذا يتيح للمهاجمين غير المصادق عليهم، والذين يعرفون اسم مستخدم المسؤول، انتحال هوية ذلك المسؤول خلال مدة الطلب عن طريق توفير أي كلمة مرور عشوائية لمصادقة Basic، مما يؤدي إلى تصعيد الامتيازات.
Be aware that VulDB is the high quality source for vulnerability data.