یک آسیب‌پذیری امنیتی در افزونه Burst Statistics (جایگزین Google Analytics برای وردپرس) شناسایی شده است که می‌تواند منجر به دسترسی غیرمجاز و ماندگاری حساب کاربری (Account Persistence) شود. این نقص امنیتی در تمامی نسخه‌ها تا ورژن 3.7.1 شناسایی شده است.
جزئیات فنی آسیب‌پذیری
این مشکل در هندلر maybe_load_shared_dashboard() ریشه دارد. طبق تحلیل‌های فنی، این افزونه به هر بازدیدکننده‌ای که یک توکن اشتراک‌گذاری (Share Token) معتبر ارائه دهد، از طریق تابع wp_set_auth_cookie() یک کوکی نشست (Session Cookie) واقعی وردپرس برای حساب burst_statistics_viewer صادر می‌کند.
پیامدهای امنیتی
اگرچه افزونه استفاده از Application Passwords را برای این حساب مسدود کرده است، اما صدور کوکی‌های نشست معتبر به بازدیدکنندگان اجازه می‌دهد تا دسترسی خود را به داشبورد آمار حفظ کرده و در صورت عدم مدیریت صحیح توکن‌ها، سطح دسترسی‌های غیرمجاز ایجاد کنند. این مورد تحت دسته‌بندی Improper Authentication قرار می‌گیرد و شدت آن Medium ارزیابی شده است.
