66 matches found
CVE-2026-8181
EN: Burst Statistics의 인증 우회에 대한 승인된 보안 테스트를 위한 통제된 PoC 및 간단한 기술 노트입니다. TR: Burst Statistics 플러그인의 인증 우회에 대한 승인된 보안 테스트를 위한 통제된 PoC 및 간단한...
CVE-2026-8181
CVE-2026-8181 개념 증명 연구 • 검증 • 보안 테스트 "장미는 빨갛고, 제비꽃은 파래요, 너를 생각하다가 바지에 지렸어요. rizz" CVE 개요 필드| 값 ---|--- CVE ID| CVE-2026-8181 유형| Authentication Bypass 영향| Privilege Escalation / Full Site Takeover 공격 경로| Network Remote, Unauthenticated CVSS| 9.8 Critical 영향받는 소프트웨어| Burst Statistics –...
CVE-2026-8181-PoC
🚨 CVE-2026-8181 | Burst Statistics 認証バイパス -brightgreen.svg?style=for-the-badge !CAUTION 重大警告: この脆弱性により、認証されていないリモート攻撃者 がカスタムHTTPヘッダーを注入するだけで認証をバイパスし、対象のWordPressサイトで完全な管理者権限 を取得できます。このCVEは現在実際の環境で活発に悪用 されています。 📑 目次 1. エグゼクティブサマリー 2. 🔬 詳細分析: 根本原因解析 3. ⚔️ 攻撃プレイブック: 悪用 4. 🛡️ 防御プレイブック: 検出と緩和 5. 🛠️...
WordPress Burst Statistics 3.4.0-3.4.1.1 - Authentication Bypass
Burst Statistics – Privacy-Friendly WordPress Analytics plugin 3.4.0 to 3.4.1.1 contains an authentication bypass caused by incorrect return-value handling in ismainwpauthenticated function, letting unauthenticated attackers impersonate administrators, exploit requires knowledge of an administrat...
CVE-2026-8181
CVE-2026-8181 — Burst Statistics 3.4.0 – 3.4.1.1 — 인증 우회를 통한 관리자 계정 탈취 취약점 요약 WordPress 플러그인 Burst Statistics 버전 3.4.0부터 3.4.1.1 은 인증되지 않은 인증 우회 취약점에 취약하며, 이로 인해 전체 관리자 계정 탈취 가 가능합니다. 이 치명적인 결함을 통해 인증되지 않은 공격자가 관리자 사용자 이름을 알면 단일 HTTP 요청으로 해당 계정에 대한 유효한 WordPress 애플리케이션 비밀번호를 생성하여 사이트 전체에 지속적인 관리자...
CVE-2026-8181
CVE-2026-8181 - Burst Statistics 인증 우회 익스플로잇 Python 2.7 익스플로잇으로, Burst Statistics 플러그인 취약점CVE-2026-8181을 통해 인증되지 않은 공격자가 REST API 인증을 우회하고, 애플리케이션 비밀번호를 획득하며, 취약한 WordPress 사이트에 새로운 관리자 사용자를 생성할 수 있습니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 자신이 소유하거나 명시적 테스트 허가를 받은...
CVE-2026-8181
CVE-2026-8181 익스플로잇 Burst Statistics WordPress 플러그인 — 인증 우회를 통한 관리자 권한 상승 CVE-2026-8181에 대한 익스플로잇으로, Chloe Chamberland와 PRISM이 발견했습니다. ⚠️ 고지 사항 이 저장소는 연구 및 방어적 보안 목적으로만 제공됩니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다. 📌 개요 WordPress용 Burst Statistics – Privacy-Friendly WordPress Analytics 플러그인은 3.4.0부터...
CVE-2026-8181
CVE-2026-8181 Burst Statistics | 인증 우회를 통한 관리자 계정 탈취 설명 : Burst Statistics 3.4.0 - 3.4.1.1 - 인증 우회를 통한 관리자 계정 탈취 WordPress용 Burst Statistics – Privacy-Friendly WordPress Analytics Google Analytics Alternative 플러그인은 버전 3.4.0부터 3.4.1.1까지 인증 우회Authentication Bypass 취약점에 노출됩니다. 이는 Authorization 헤더의...
CVE-2026-8181
CVE-2026-8181 — Burst Statistics 認証バイパスによる管理者アカウント乗っ取り 📋 脆弱性情報...
CVE-2026-8181-Lab
CVE-2026-8181 — Laboratorio di Bypass dell'Autenticazione di Burst Statistics Laboratorio Docker locale per CVE-2026-8181 , un bypass dell'autenticazione nel plugin WordPress Burst Statistics – Privacy-Friendly WordPress Analytics. Questo laboratorio confronta una versione vulnerabile del plugin...
CVE-2026-8181
| Autenticação Necessária 💥 CVE-2026-8181 - Bypass de Autenticação do Burst Statistics Escalação de Privilégios sem Autenticação via Bypass de Autenticação do MainWP 👨💻 Autor !0xTerrorhttps://assets.kitploit.com/production/public/readmes/50604/f036bd5517ab1ec023381e336e314b53384b618d5...
CVE-2026-8181
CVE-2026-8181 - Burst Statistics Authentication Bypass CVSS 9.8 Critical — Authentication Bypass to Admin Account Takeover Descrizione CVE-2026-8181 è una vulnerabilità di Bypass di Autenticazione nel plugin WordPress Burst Statistics versione 3.4.0 fino a 3.4.1.1. Questo plugin è utilizzato da...
📄 WordPress Burst Statistics 3.4.1.1 Authentication Bypass
WordPress Burst Statistics plugin versions 3.4.0 through 3.4.1.1 authentication bypass to administrative takeover exploitation framework. ================================================================================================================================== | Title : WordPress 3.4.1.1...
Attackers Actively Exploiting Critical Vulnerability in Burst Statistics Plugin
On May 13th, 2026, we publicly disclosed a critical Authentication Bypass vulnerability in Burst Statistics, a WordPress plugin with 200,000 active installations. This vulnerability can be leveraged by unauthenticated attackers, with knowledge of an administrator username, to impersonate that...
Exploit for CVE-2026-8181
CVE-2026-8181 — Burst Statistics 3.4.0 – 3.4.1.1 — Authenticat...
Exploit for CVE-2026-8181
CVE-2026-8181 Burst Statistics | Authentication Bypass to Admi...
Exploit for CVE-2026-8181
CVE-2026-8181 — Burst Statistics Authentication Bypass Lab Lo...
Exploit for CVE-2026-8181
CVE-2026-8181 exploit Burst Statistics WordPress Plugin —...