CVE-2026-8181 in Burst Statistics Plugin
요약
\~에 의해 VulDB • 2026. 05. 22.
WordPress용 Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics 대체재) 플러그인 버전 3.4.0부터 3.4.1.1까지 인증 우회(Authentication Bypass) 취약점이 존재합니다. 이는 `is_mainwp_authenticated()` 함수에서 Authorization 헤더의 애플리케이션 비밀번호를 검증할 때 반환값 처리가 잘못되어 발생합니다. 이를 통해 관리자의 사용자 이름을 알고 있는 비인증 공격자는 요청 기간 동안 임의의 Basic Authentication 비밀번호를 제공하여 해당 관리자를 사칭하고 권한 상승(Privilege Escalation)을 달성할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.