Uma vulnerabilidade crítica no plugin Burst Statistics permite que hackers criem contas de administrador em sites WordPress sem precisar de senha. A falha CVE-2026-8181 foi descoberta em 8 de maio de 2026 pela plataforma PRISM da Wordfence. O problema afeta cerca de 200 mil instalações ativas do plugin. A brecha permite que invasores não autenticados