CVE-2026-8181: Authentication Bypass in Burst Statistics WordPress Plugin

Cette vulnérabilité d'authentification bypass est particulièrement préoccupante car elle permet à un attaquant, connaissant le nom d'utilisateur d'un administrateur, de se faire passer pour lui. En fournissant n'importe quel mot de passe Basic Authentication, l'attaquant peut exécuter des actions avec les privilèges de l'administrateur pendant la durée de la requête. Cela inclut la modification de contenu, l'installation de logiciels malveillants, l'accès à des données sensibles (informations utilisateur, données de configuration, etc.) et potentiellement l'accès à d'autres systèmes via le serveur WordPress. Le risque est amplifié si le plugin est utilisé sur des sites avec des données sensibles ou des fonctionnalités critiques. Bien qu'il n'y ait pas de rapport d'exploitation publique direct, la simplicité de l'exploitation rend cette vulnérabilité très dangereuse.

1. Publiée2026-05-13

La mitigation principale consiste à mettre à jour immédiatement le plugin Burst Statistics vers la version 3.4.2 ou supérieure. Si la mise à jour provoque des problèmes de compatibilité, envisagez de revenir à une version antérieure stable du plugin (si possible) avant d'appliquer la mise à jour. En attendant la mise à jour, il n'existe pas de contournement simple. Il est fortement recommandé de renforcer la sécurité du serveur WordPress en général, notamment en utilisant des mots de passe forts pour tous les comptes d'administrateur et en activant l'authentification à deux facteurs. Après la mise à jour, vérifiez que le plugin fonctionne correctement et qu'il n'y a pas de nouvelles erreurs.