CVE-2026-97343
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Wtyczka Burst Statistics – Simple WordPress Analytics (alternatywa Google Analytics) dla WordPressa jest podatna na nieprawidłowe uwierzytelnienie prowadzące do trwałości konta we wszystkich wersjach aż do 3.7.1 włącznie. Dzieje się tak dlatego, że moduł obsługi `maybe_load_shared_dashboard()` wydaje prawdziwy plik cookie sesji WordPress dla konta `burst_statistics_viewer` każdemu odwiedzającemu, który przedstawi prawidłowy token udostępniania za pośrednictwem `wp_set_auth_cookie()`, podczas gdy wtyczka blokuje jedynie hasła aplikacji dla wynikowej roli `burst_viewer` i nie ogranicza rdzenia `/wp-json/wp/v2/users/me` punkt końcowy aktualizacji hasła lub odfiltruj opcję `edit_user` dla tego konta — pozostawiając wbudowaną zasadę WordPressa, że każdy uwierzytelniony użytkownik może w pełni zaktualizować swoje konto. Umożliwia to nieuwierzytelnionym atakującym ustawienie wybranego przez osobę atakującą hasła na koncie WordPress `burst_statistics_viewer`, co stanowi trwałe przejęcie tego konta o ograniczonych uprawnieniach (`view_burst_statistics`), które utrzymuje się poprzez unieważnienie tokena udziału, wygaśnięcie tokenu udziału i wykonanie codziennej procedury wtyczki `cleanup_viewer_sessions()`. Eksploatacja wymaga, aby osoba atakująca uzyskała prawidłowy token „burst_share_token”, na przykład udostępniony publicznie lub rozesłany niezaufanej stronie.
>_ Słabości (CWE)
>_ Referencje
- https://github.com/Burst-Statistics/burst-statistics
- https://plugins.trac.wordpress.org/browser/burst-statistics/tags/3.7.1/includes/Admin/Share/Services/class-share-tokens.php#L506
- https://plugins.trac.wordpress.org/browser/burst-statistics/tags/3.7.1/includes/Admin/Share/Services/class-share-ui.php#L124
- https://plugins.trac.wordpress.org/browser/burst-statistics/tags/3.7.1/includes/Admin/Share/class-share.php#L69
- https://plugins.trac.wordpress.org/browser/burst-statistics/tags/3.7.1/includes/class-burst.php#L105
- https://plugins.trac.wordpress.org/browser/burst-statistics/tags/3.7.2/includes/Admin/Share/Services/class-share-tokens.php
- https://www.wordfence.com/threat-intel/vulnerabilities/id/0aab68b4-fd5a-4471-bd29-a1a6dbfcf4ec?source=cve
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org