Heimdall Security Logo

CVE-2026-8181

Vulnérabilité critique dans Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative) (burstbv)

CVSS 9.8 · Critique
EPSS 3.0%
burstbv•Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative)•Versions : <=3.4.1.1, 3.4.0

Description

The Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative) plugin for WordPress is vulnerable to Authentication Bypass in versions 3.4.0 to 3.4.1.1. This is due to incorrect return-value handling in the `is_mainwp_authenticated()` function when validating application passwords from the Authorization header. This makes it possible for unauthenticated attackers, with knowledge of an administrator username, to impersonate that administrator for the duration of the request by supplying any random Basic Authentication password achieving privilege escalation.

Gravité et risque d'exploitation

CVE-2026-8181 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 3.01 %, ce qui la place devant 87.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative) (versions <=3.4.1.1, 3.4.0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE