69 matches found
WordPress Burst Statistics 3.4.0-3.4.1.1 - Authentication Bypass
Burst Statistics – Privacy-Friendly WordPress Analytics plugin 3.4.0 to 3.4.1.1 contains an authentication bypass caused by incorrect return-value handling in ismainwpauthenticated function, letting unauthenticated attackers impersonate administrators, exploit requires knowledge of an administrat...
CVE-2026-8181
CVE-2026-8181 漏洞利用工具 Burst Statistics WordPress 插件 — 从身份验证绕过到管理员权限提升 CVE-2026-8181 的利用代码，由 Chloe Chamberland 和 PRISM 发现。 ⚠️ 免责声明 本仓库仅供研究和防御性安全目的 使用。 作者对滥用此信息不承担任何责任。 📌 概述 用于 WordPress 的 Burst Statistics – Privacy-Friendly WordPress Analytics 插件在版本 3.4.0 至 3.4.1.1 中存在一个身份验证绕过漏洞，可导致管理员权限提升 。 该漏洞存在于插...
CVE-2026-8181
CVE-2026-8181 — Burst Statistics Authentication Bypass to Admin Account Takeover 📋 Información de Vulnerabilidad...
CVE-2026-8181
英文： 用于 Burst Statistics 认证绕过的 授权安全测试 的受控 PoC 和简要技术说明。 土耳其语： Burst Statistics 插件中身份验证绕过的 授权安全测试 用受控 PoC 和简要技术总结。 项目概览 / 项目总结...
CVE-2026-8181-Lab
CVE-2026-8181 — Laboratorio de omisión de autenticación de Burst Statistics Laboratorio Docker únicamente local para CVE-2026-8181 , una omisión de autenticación en el plugin de WordPress Burst Statistics – Privacy-Friendly WordPress Analytics. Este laboratorio compara una versión vulnerable del...
CVE-2026-8181-PoC
🚨 CVE-2026-8181 | Bypass de Autenticación en Burst Statistics -brightgreen.svg?style=for-the-badge !CAUTION ALERTA CRÍTICA: Esta vulnerabilidad permite a un atacante remoto no autenticado eludir la autenticación y obtener privilegios completos de Administrador en el sitio WordPress objetivo...
CVE-2026-8181
CVE-2026-8181 Prueba de Concepto Investigación • Validación • Pruebas de Seguridad "las rosas son rojas, las violetas son azules, creo que me acabo de cagar en los pantalones pensando en ti. rizz" Resumen de CVE Campo| Valor ---|--- CVE ID| CVE-2026-8181 Tipo| Omisión de autenticación Impacto|...
CVE-2026-8181
CVE-2026-8181 - Burst Statistics Authentication Bypass CVSS 9.8 Critical — Bypass de autenticación para la toma de control de la cuenta de administrador Descripción CVE-2026-8181 es una vulnerabilidad de Authentication Bypass en el plugin de WordPress Burst Statistics versiones 3.4.0 a 3.4.1.1...
CVE-2026-8181
| Autenticación Requerida 💥 CVE-2026-8181 - Bypass de Autenticación de Burst Statistics Escalada de Privilegios No Autenticada mediante el Bypass de Autenticación de MainWP 👨💻 Autor !0xTerrorhttps://assets.kitploit.com/production/public/readmes/50604/f036bd5517ab1ec023381e336e314b5...
CVE-2026-8181
CVE-2026-8181 — Burst Statistics 3.4.0 – 3.4.1.1 — 身份验证绕过导致管理员账户接管 漏洞摘要 WordPress 插件 Burst Statistics 版本 3.4.0 至 3.4.1.1 存在一个 未经身份验证的身份验证绕过 漏洞，可导致完全 管理员账户接管 。这个严重缺陷允许了解任何管理员用户名的未经身份验证的攻击者，通过单个 HTTP 请求为该账户生成一个有效的 WordPress 应用密码，从而获得对整个站点的持久管理员级访问权限。 该漏洞源于 class-mainwp-proxy.php 中的...
CVE-2026-8181
CVE-2026-8181 - Burst Statistics 认证绕过漏洞利用工具 Python 2.7 版本的 Burst Statistics 插件漏洞（CVE-2026-8181）利用工具，允许未认证攻击者绕过 REST API 认证，获取应用密码，并在存在漏洞的 WordPress 站点上创建新的管理员用户。 ⚠️ 免责声明 此工具仅用于教育和授权的安全测试目的。未经授权访问计算机系统是非法的。请仅在你拥有或拥有明确许可的网站上使用。 更多免责声明请参阅 Jenderal92 封面上的声明。你可以点击 这里 查看。 CVE-2026-8181 影响 WordPress 的...
CVE-2026-8181
CVE-2026-8181 Burst Statistics | Omisión de autenticación para apropiación de cuenta de administrador Descripción : Burst Statistics 3.4.0 - 3.4.1.1 - Omisión de autenticación para apropiación de cuenta de administrador El plugin Burst Statistics – Privacy-Friendly WordPress Analytics Google...
Exploit for CVE-2026-8181
CVE-2026-8181 — Burst Statistics Authentication Bypass to Admin...
Exploit for CVE-2026-8181
💥 CVE-2026-8181 - Burst Statistics Authentication Bypass...
Exploit for CVE-2026-8181
CVE-2026-8181 - Burst Statistics WordPress Exploit Tools expl...
📄 WordPress Burst Statistics 3.4.1.1 Authentication Bypass
WordPress Burst Statistics plugin versions 3.4.0 through 3.4.1.1 authentication bypass to administrative takeover exploitation framework. ================================================================================================================================== | Title : WordPress 3.4.1.1...
Attackers Actively Exploiting Critical Vulnerability in Burst Statistics Plugin
On May 13th, 2026, we publicly disclosed a critical Authentication Bypass vulnerability in Burst Statistics, a WordPress plugin with 200,000 active installations. This vulnerability can be leveraged by unauthenticated attackers, with knowledge of an administrator username, to impersonate that...
Exploit for CVE-2026-8181
CVE-2026-8181 — Burst Statistics 3.4.0 – 3.4.1.1 — Authenticat...