CVE-2026-8181 in Burst Statistics Plugin
Resumen
por VulDB • 2026-05-22
El plugin Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative) para WordPress es vulnerable a una elusión de autenticación en las versiones 3.4.0 a 3.4.1.1. Esto se debe a un manejo incorrecto del valor de retorno en la función `is_mainwp_authenticated()` al validar las contraseñas de la aplicación desde la cabecera Authorization. Esto permite a atacantes no autenticados, con conocimiento de un nombre de usuario de administrador, suplantar a dicho administrador durante la duración de la solicitud mediante el suministro de cualquier contraseña de autenticación básica aleatoria, logrando una escalada de privilegios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.