Contournement d'authentification dans Burst Statistics – Simple WordPress Analytics (WordPress plugin) (CVE-2026-97343)
Résumé
Contournement d'authentification dans Burst Statistics – Simple WordPress Analytics (WordPress plugin) (CVE-2026-97343). Risque d'opérations non autorisées ou de divulgation. Exploitable via burst_statistics_viewer.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
The Burst Statistics – Simple WordPress Analytics (Google Analytics Alternative) plugin for WordPress is vulnerable to Improper Authentication leading to Account Persistence in all versions up to, and including, 3.7.1. This is due to the maybe_load_shared_dashboard() handler issuing a genuine WordPress session cookie for the burst_statistics_viewer account to any visitor presenting a valid share token via wp_set_auth_cookie(), while the plugin only blocks Application Passwords for the resulting burst_viewer role and does not restrict the core /wp-json/wp/v2/users/me password update endpoint or filter the edit_user capability for that account — leaving WordPress core's built-in rule that any authenticated user may update their own account fully in effect. This makes it possible for unauthenticated attackers to set an attacker-chosen password on the burst_statistics_viewer WordPress account, constituting a permanent takeover of that limited-privilege (view_burst_statistics) account that persists through share-token revocation, share-token expiration, and execution of the plugin's daily cleanup_viewer_sessions() routine. Exploitation requires that the attacker have obtained a valid burst_share_token, such as one that has been shared publicly or distributed to an untrusted party.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé généré automatiquement
Assemblé par SecPulse à partir des données sources (CVSS, CWE, versions affectées) à l'aide de modèles, sans IA. Vérifiez la description d'origine et les références ci-dessous.
Une vulnérabilité référencée CVE-2026-97343 a été découverte dans Burst Statistics – Simple WordPress Analytics (WordPress plugin).
Des attaquants peuvent cibler un point d'entrée spécifique comme burst_statistics_viewer à distance pour détourner le produit.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 4.3/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « Burst Statistics – Simple WordPress Analytics (WordPress plugin) CVE-2026-97343 » sur le site de l'éditeur.
CVE-2026-97343 (Burst Statistics – Simple WordPress Analytics (WordPress plugin)) — CWE-287 / CVSS v3 4.3
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Surface d'attaque : burst_statistics_viewer / burst_viewer / edit_user / view_burst_statistics
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Une contournement d'authentification (CWE-287) affecte Burst Statistics – Simple WordPress Analytics (WordPress plugin). Les attaquants atteignent le code vulnérable via burst_statistics_viewer.
Consultez l'avis de l'éditeur pour les versions affectées de Burst Statistics – Simple WordPress Analytics (WordPress plugin). Surface d'attaque : burst_statistics_viewer / burst_viewer / edit_user / view_burst_statistics.
Gravité : Moyenne (CVSS 4.3/10). Risque d'opérations non autorisées ou de divulgation.
Mettre à jour vers la version corrigée selon l'avis éditeur.
En attendant le correctif : désactivez la fonctionnalité concernée, appliquez des règles WAF, ou restreignez l'accès par ACL réseau.
Recherchez dans les logs des requêtes correspondant aux IOC connus de cette CVE. Auditez les SBOM/dépendances.
Actions de réponse
Étapes concrètes et exemples de commandes que les équipes SOC/SRE doivent exécuter dans l'ordre
-
1Identify exposure identify
Audit SBOM/dependencies for affected components.資産台帳・SBOM・依存マニフェストで Burst Statistics – Simple WordPress Analytics (WordPress plugin) を使っているサービスとバージョンを洗い出す。
-
2Post-deployment verification verify
Confirm patched version is live in productionパッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番ではアクセスログ・WAF でアラート再発が無いか継続監視。
Références
- web security@wordfence.com
- web security@wordfence.com
- web security@wordfence.com
- web security@wordfence.com
- web security@wordfence.com
- web security@wordfence.com
- web security@wordfence.com
- web nvd.nist.gov
- web github.com