Burst Statistics – Simple WordPress Analytics (Google Analytics Alternative)

Changelog

3.7.0

• September 8th 2026
• New: Site Health now shows the state of the visitor index and database migrations, including a live probe of the fast query path.
• New: the tracking script records the maximum scroll depth and the time spent per quarter of the page, and the Reading Engagement score now weighs scroll depth alongside time on page.
• New: goal tracking integration for Elementor: mark any widget, section, container or column as a Burst goal from its Advanced tab, with automatic detection of clickable widgets and a burst_elementor_clickable_widgets filter for custom widgets.
• New: SiteGround Optimizer integration: the tracking endpoints are excluded from SiteGround caching, and tracking responses now carry no-cache headers.
• Improvement: major dashboard performance overhaul: exact visitor counts are served from a new per-day visitor index, location blocks query at session level, and visitor ids are stored as integers — wide date ranges load many times faster.
• Improvement: the Pages table now groups url variants of the same post (old slugs, comment pagination) under its current permalink, and aggregates on integer page ids for faster loading.
• Improvement: Search Console syncing respects Google’s 16-month data retention and retries failed days weekly instead of writing them off; empty Search Console ranges are cached while the sync is still backfilling.
• Improvement: duplicate database indexes removed, reducing tracking write overhead.
• Improvement: visitor identifiers that have not been seen for 12 months (filterable) are pruned automatically, keeping the database compact; a returning visitor past that window counts as new, matching the previous 31-day behavior.
• Improvement: the tracking script waits for the WP Consent API to define the consent type before deciding whether to track, and initializes only once when consent is granted later; the consent setup task now also recognizes the most common cookie banner plugins.
• Improvement: smaller and faster dashboard bundle: dropped the @wordpress/data and @wordpress/core-data dependencies, shared route chunks, and routes are preloaded while the browser is idle.
• Improvement: anonymous data sharing now includes the database engine and version.
• Fix: the New visitors filter only listed entry pages instead of every page visited by new visitors, and entry and exit page queries could show a phantom page from rows without a session.
• Fix: a report scheduled in the report wizard was saved as disabled; it is now activated on save.
• Fix: the shared dashboard view printed its stylesheets after the page content, causing unstyled rendering, and WP-Optimize minification moved the dashboard scripts, which broke chunk loading (“Loading chunk failed”) on the shared dashboard page.
• Fix: the “Connect Google Search Console” notice kept showing after the integration was enabled and can now be dismissed permanently; dashboard viewers without the manage capability now see a message instead of a button that led to a “Page not found” state.
• Fix: dialogs, popovers and the mobile menu now render inside the Burst container, fixing styling and display issues in the MainWP dashboard.
• Fix: the 3.6.3 unique-index migration on the browser, browser version, platform and device tables failed with a “Duplicate entry” error on sites that had accumulated duplicate names; duplicates are now merged before the index is added, and the migration completes on sites where it had failed.

3.6.3

• August 19th 2026
• New: tracking health monitoring: a daily check verifies that tracking still works; when a drop is detected, Burst collects diagnostics (security plugins blocking the REST API, .htaccess rules, consent plugins, endpoint reachability and recent plugin or setting changes) and emails the site administrator at most once per week.
• New: community benchmarks: with anonymous data sharing enabled, the dashboard compares your visitors, bounce rate, session duration, time on page and device split against anonymized community averages, including your percentile rank.
• New: visibility goals for all Gutenberg block types, smarter goal trigger selection for third-party button, link and CTA blocks, and a new burst_clickable_blocks filter for custom block support.
• New: pinned filters: pin your preferred dashboard filters as personal defaults.
• New: added an “Unknown” location type to the Locations datatable, and continent grouping now falls back to a country’s continent when the raw continent code is missing.
• New: diagnostic logging for the Search Console integration, visible in Site Health, with sensitive values redacted and a 90-day retention.
• New: beta features setting to try out upcoming features early.
• Improvement: reduced query overhead for the pageviews and count metrics.
• Improvement: the Reading Engagement score is now calculated as a single weighted score based on estimated reading time, instead of exposing separate raw metrics.
• Improvement: mobile and responsive layout improvements for the reporting dashboard and the email report wizard.
• Improvement: the GeoIP Country database now refreshes monthly.
• Improvement: GeoIP database downloads are verified with a SHA-256 integrity check, skipped entirely when the remote database is unchanged, and retried with increasing backoff after failures.
• Improvement: moved feature toggles from Settings to a dedicated Features menu.
• Improvement: removed filter types that could no longer be created.
• Security: share-link viewers restricted to specific dashboard tabs could read data from non-shared tabs via the admin-ajax REST fallback, because the request body could override the requested route after authorization had run; authorization now runs against the final dispatched route, with independent permission checks in the underlying handlers as defense-in-depth, props Dipak Panchal.
• Security: hardened the public tracking endpoint against resource exhaustion: lookup values are resolved with targeted queries and unique indexes instead of loading entire lookup tables into memory, browser versions are normalized to a bounded set, and the number of completed goals per hit is capped, props Gaurang Maheta.
• Security: the Site Health debug report now redacts Search Console tokens and filters server variables through an allowlist.
• Fix: the burst_uid cookie is no longer created before statistics consent has been given via the WP Consent API.
• Fix: blocks marked as a Burst goal no longer cause attribute errors during server-side rendering in the block editor.
• Fix: the dashboard could become unclickable when an ad blocker or a missing stylesheet left an invisible dialog’s scroll lock active; stuck scroll locks are now detected and released.
• Fix: capturing on-site search terms no longer causes a fatal error when a third-party plugin filters search results to a non-array value.
• Fix: the low-traffic auto-update filter no longer fatals when called with an unexpected update item type.
• Fix: resolved datatable overlay display issues, an overlap with ad blocker elements, and normalized z-index layering across the dashboard.

3.6.2

• July 21st 2026
• New: 404 tracking: hits on not-found pages are now tracked and shown in a new 404 pages block on the Engagement tab, while regular statistics exclude 404 hits.
• Improvement: database upgrades are now protected by an atomic upgrade lock, so concurrent requests can no longer run the same upgrade twice and fill debug.log with duplicate column warnings.
• Improvement: plugin icons on the Integrations page are only requested for plugins hosted on WordPress.org, preventing failed icon requests for premium integrations.
• Fix: with Ghost mode and combined scripts enabled, the tracking script could be silently dropped when the obfuscated filename was missing; script generation is now consistent, including improved e-commerce handling.
• Fix: enabling the headless setup now correctly enables and generates the combined tracking script file.
• Fix: date labels could show the wrong day in some time zones due to UTC parsing of date-only values.
• Fix: the insights graph falls back to automatic grouping when the selected date range is too small for the chosen interval.
• Fix: license activation links pointed to an incorrect settings URL.
• Fix: database query error on statistics.status when upgrading from versions before 3.6.1 due to missing column migration.
• Fix: salt generation on endpoint causing fatal error due to missing function.

3.6.1

• July 14th 2026
• New: Google Search Console integration: connect your Google account on the new Integrations settings page to see your top Google search queries in a new statistics block.
• New: Gutenberg support for goals: mark buttons, images and navigation links as a goal directly in the block editor, including a metadata migration for block goal/page linkage.
• New: privacy level setting to choose how Burst recognizes visitors (cookie, private mode or device fingerprint), with a matching onboarding step.
• New: use the country reported by edge/CDN headers as a fallback for country detection, props @knofte.
• Improvement: increased the goal limit from one to three goals.
• Improvement: inline search filtering in the Goals Overview dropdown.
• Improvement: filter out spam and injection probes from on-site search terms.
• Improvement: the monthly search-terms cleanup now only removes terms without results whose single occurrence is older than a month.
• Improvement: added an explanation for the automatically created burst_viewer user, and excluded it from user queries and author archives.
• Security: share-link authorization now resolves the endpoint from the dispatched REST route, so it cannot desync from the executed route via request parameters.
• Security: improved escaping in email report tables and removed duplicate escaping.
• Fix: leave non-filesystem session save paths (Redis, memcached) untouched instead of falling back to the uploads directory, props @knofte.

3.6.0.1

• Juli 2 2026
• Oplossing: verwijderde een ongebruikte Pro enkelvoudige instelling die nog op sommige gratis installaties stond. Dit had geen invloed op de volging.

3.6.0

• 1 juli 2026
• Nieuw: landniveau-geolocatie (GeoIP landvolging).
• Nieuwe: WordPress zoeken termen blok: zie wat je bezoekers op je locatie zoeken.
• Nieuw: “Alle doelen”-optie in het dashboard Goals blok.
• Nieuw: AI-chatmodelselector: selecteer je gewenste model.
• Nieuwe: WP toestemming API melding taak die detecteert of de Toestemming API actief is.
• Verbetering: opnieuw ontworpen, verenigde tooltip met thema-consistentie van de stijl, hoog contrast randen en verbeterde leesbaarheid.
• Verbetering: rij-per-pagina selectie wordt nu opgeslagen per datatable.
• Verbetering: optimalisatie van query- en databaseprestaties.
• Verbetering: geüpdatet bundelbibliotheken.
• Oplossing: voorkom fouten veroorzaakt door het laden van de externe linkvolgingklasse op de gratis plugin, dank aan @dragon013.
• Oplossing: controleer open_basedir beperkingen op het sessie opslaan pad om waarschuwingen te voorkomen, props @jstark55.
• Oplossing: datumkiezer en leesbetrokkenheid UI lay-out, stapelen, overloop en scroll vergrendelingsproblemen op mobiel en tablet.
• Oplossing: browserverkenning opschoning.
• Oplossing: striktere overeenkomst voor AI-plugins in de REST API-optimizer om te voorkomen dat plugins alleen worden geladen op basis van de string ‘AI’ in de slug, dank aan @nicolas-cuny.
• Oplossing: de eerste treffer wordt niet langer gemist wanneer Ghost-modus en Turbo-modus gecombineerd zijn.

3.5.1

• 17 juni 2026
• Nieuw: statistiekenblok over leesbetrokkenheid.
• Nieuw: Pro formulieren volging.
• Nieuw: CSS blok naar eigen keuze.
• Verbetering: sla product ID’s op als gehele getallen in de e-commerce winkelwagen en bestellingtabellen voor kleinere, snellere joins.
• Verbetering: gebruik de standaard datumtypen en kolommen met de juiste breedte voor de rapporttabellen.
• Verbetering: verwijderd dubbele database-indexen op de abonnement-, bestellingen- en rapporttabellen om invoegen en updates te versnellen.
• Verbetering: er zijn uitgaande links, zoektermen en formulieren toegevoegd aan de Abilities API.
• Verbetering: verbeteringen in de prestaties en nauwkeurigheid van querygegevens.
• Verbetering: overschrijf het gratis plugin’s volgingsscript met de premium versie tijdens upgraden.
• Verbetering: meer robuuste rapport e-mail levering.
• Oplossing: container-query’s en diverse UI/UX verbeteringen.
• Oplossing: mobiele responsiviteit voor de funnel.
• Oplossing: lokalisatie van rapporten, toevoeging van ondersteuning voor taalinstellingen in de rapportconfiguratie en -opmaak.
• Oplossing: gebruik ISO-8601 dagnummers, zodat de rapportplanning in andere landinstellingen goed blijft werken.
• Oplossing: de controle van het type GeoIP database generaliseren om commerciële GeoIP2-City databases te ondersteunen zonder dat er mismatching overwrites optreden.

3.5.0

• 3 juni 2026
• Verbetering: beschikbaarheidscontroles en registratie van AI-chatmogelijkheden, waardoor PHP-meldingen en dubbele registraties worden voorkomen.
• Fix: AI Chat-integratie met AI-plugin.
• Fix: ontbrekende GROUP BY in een statistiekenquery.

3.4.3

• 20 mei 2026
• Fix: de AI-chat-activerings- en MainWP-integratieherinneringstaken kunnen nu permanent worden gesloten.
• Fix: de AI-chatassistent is nu verborgen voor gebruikers zonder de manage_burst_statistics-rechten.
• Fix: berekening van de modalpositie in de gedeelde viewer.
• Fix: applicatiewachtwoord-authenticatiecontrole beperkt tot Burst REST-eindpunten, zodat authenticatie op niet-gerelateerde REST-routes (bijv. WooCommerce) niet langer wordt beïnvloed.
• Beveiliging: REST API-optimizer versterkt, Props Sanjay Singh Jhala.
• Verbetering: prestaties van de achtergrond geaggregeerde tabelopbouw, time-outbeveiliging op SQL-query’s, extra indexen op de burst_statistics-tabel.
• Verbetering: de AI-chat-activeringstaak linkt nu naar de installatiegids “Stel Burst alles”.

3.4.2

• 12 mei 2026
• Nieuw: AI-chatintegratie via de WordPress Abilities API, inclusief gedetailleerde datatable-mogelijkheden met metrische toestemmingslijsten voor pagina’s, parameters, verwijzers, landen, campagnes, verkopen en abonnementsproducten.
• Nieuw: gedetailleerde datatable REST-eindpunten (data/datatable/{id} en data/ecommerce/datatable/{id}), zodat het dashboard en AI-mogelijkheden een specifieke tabel op id kunnen opvragen.
• Verbetering: de Share-klasse is opgesplitst in aparte Share_Tokens-, Share_Routing-, Share_Auth- en Share_UI-services voor duidelijkere verantwoordelijkheden en eenvoudiger onderhoud.
• Verbetering: initialisatie van de donkere modus respecteert een expliciete “licht”-voorkeur, zodat gebruikers met een donker besturingssysteem niet kort een donker skelet zien wanneer ze de lichte modus hebben ingesteld.
• Verbetering: upgraderoutine corrigeert de opgeslagen activeringstijd voor sites met oudere gegevens.
• Verbetering: native selectievakjes vervangen door Radix-selectievakjes in het Deeldialoogvenster voor een consistente stijl.
• Verbetering: rechtenmachtigingen voor gedeelde links weerspiegelen nu het momenteel opgevraagde dashboardtabblad in plaats van één gecachte waarde, zodat rechten per tabblad correct worden afgedwongen tijdens batch-REST-verzoeken.
• Fix: de dashboardroute geeft een 404 terug wanneer de gebruiker geen toegang heeft, in plaats van een lege pagina te tonen.
• Beveiliging: toegang tot statistieken via gedeelde links beperkt, props Sanjay Singh Jhala.
• Beveiliging: REST API-optimizer matcht de Burst-naamruimte nu strikt op het URL-pad (verankerd op burst/v1), props Sanjay Singh Jhala.
• Beveiliging: MainWP-proxyauthenticatie versterkt. Props Sanjay Singh Jhala, Chloe Chamberland & PRISM – Wordfence
• Beveiliging: Auto Installer vereist nu de install_plugins-rechten in plaats van activate_plugins en accepteert alleen download-URL’s van officiële Burst-hosts. Props Sanjay Singh Jhala.

3.4.1.1

• 5 mei 2026
• Fix: CSS-stijlregressie door verouderde JavaScript-bestanden die werden opgenomen in de dashboardbuild.

3.4.1

• 29 april 2026
• Nieuw: geautomatiseerde tests voor het abonnementsstatistiekendashboard.
• Nieuw: integratie van de Abilities API.
• Verbetering: plugin-activeringslogica verplaatst naar de bootstrap-klasse.
• Verbetering: ajax-fallbacklogica opgesplitst in do_action en get_action.
• Fix: kapotte upgrade-URL in rapportinstellingen.
• Fix: wanneer zowel een Story-rapport als gedeelde links worden gegenereerd, kon de UX een fout veroorzaken.
• Beveiliging: minimaal vereiste rechten verhoogd van view naar manage in het get_posts-eindpunt, Props Sanjay Singh Jhala.
• Beveiliging: MainWP-proxyauthenticatie en CORS-oorsprongvalidatie versterkt, Props Sanjay Singh Jhala.

3.4.0

• 22 april 2026
• Nieuw: ondersteuning voor donkere modus in het Burst Statistics-dashboard.
• Nieuw: ondersteuning voor MainWP-integratie.
• Nieuw: datumbereik “alle tijd” voor de datumkiezerselectie.
• Nieuw: ondersteuning voor applicatiewachtwoorden. Het is nu mogelijk om de Burst REST API-eindpunten te gebruiken met applicatiewachtwoorden.
• Verbetering: detectie voor adblockers toegevoegd. Als een adblocker het Burst-dashboard verstoort, wordt er een waarschuwing getoond.
• Verbetering: PHP-waarschuwing over een niet-bestaande verwijzerstabel bij het leegmaken van de tabel.
• Fix: bouncefilter hersteld, waarmee je de standaardtijd kunt overschrijven die wordt gebruikt om te bepalen of een bezoek een bounce is.
• Fix: een bug opgelost in de bezoekersberekening voor verwijzers, veroorzaakt door wijzigingen in de “uitsluiten”-optie in filters, props @bikew1se.
• Fix: sessies van gedeelde links worden nu dagelijks opgeschoond, om te voorkomen dat de link langer toegankelijk is dan de ingestelde vervaltijd, Props Sanjay Singh Jhala.
• Beveiliging: ajax-fallback voor het get_reports-eindpunt stond gebruikers met burst_view-rechten onbedoeld toe om de rapportconfiguratie te bekijken, props Sanjay Singh Jhala.

3.3.0

• 1 april 2026
• Nieuw: filter voor tijd per sessie, waarmee je kunt filteren op bezoekduur.
• Nieuw: Ondersteuning voor donkere modus in e-mailrapporten.
• Verbetering: Verplaats kolommen van statistieken naar de sessietabel, waardoor de opslagruimte vermindert en de queryprestaties verbeteren.
• Verbetering: Sessiegegevens opgenomen in archief CSV-exporten.
• Verbetering: Voeg ontbrekende database-indexen toe voor betere prestaties.
• Beveiliging: Degenen met een gedeelde link konden rapportgegevens bekijken (e-mailadressen van ontvangers, planningsconfiguratie). Props aan Sanjay Singh Jhala.
• Beveiliging: Mensen met een gedeelde link konden ecommerce/verkoopgegevens zien, zelfs als de link alleen voor niet-verkoop tabbladen bedoeld was. Props voor Sanjay Singh Jhala.
• Fix: Groepering per maand in het Insights-diagram was niet correct.
• Oplossing: Cron URL protocol mismatch kon ervoor zorgen dat er een http-link in het e-mailrapport werd opgenomen, zelfs als de site-URL https is.
• Fix: Probleem met filtertype dat de filtering op het apparatenblok verstoorde, props Andrew.
• Oplossing: Dubbele sleutel fout in SQL hash update query.
• Oplossing: Logo van e-mailrapport centreren en styling voor donkere modus.
• Fix: Een burst test hit kon gebruikt worden om de ingebouwde IP-blokkering te omzeilen, props Sanjay Singh Jhala.

3.2.3

• 12 maart 2026
• Opgelost: deel-link voor niet ingelogde gebruikers laadt de pagina niet.

3.2.1

• 9 maart 2026
• Beveiligingsfix: Een ontbrekende autorisatiecontrole opgelost die gebruikers met Burst View-rechten toestond om rapporten te beheren. Props aan Sanjay Singh Jhala.
• Verbetering: zet turbo standaard op ingeschakeld, en voeg een melding toe om aan te raden het in te schakelen wanneer cookieless tracking is ingeschakeld.
• Verbetering: check of de PharData-klasse op de server is geïnstalleerd om fatale fouten te voorkomen.
• Fix: Sla het schema op voor gebruik tijdens cron-jobs. Tijdens cron is de site_url http. Voor de javascript-generatie moet het het daadwerkelijke schema weergeven, meestal https.
• Oplossing: dubbele velden in de rapportage-instellingen wanneer de deel-link wordt geopend door een beheerder.
• Opgelost: url niet gevonden waarschuwing bij het genereren van klassiek premium rapport.
• Fix: te strikt gebruik van sanitizers waardoor tabelvoorvoegsels in kleine letters worden omgezet. props @parkentosh

3.2.0

• 25 februari 2026
• Nieuw: deel anoniem gegevens om ons te helpen Burst Statistics te verbeteren: bouw industriestandaarden, gerichte functieontwikkeling en prestatieverbeteringen.
• Nieuw: voeg melding toe over Discord, waarmee gebruikers worden uitgenodigd om lid te worden van onze Discord-server.
• Nieuw: Deel makkelijk statistieken met je team of klanten via de deelknop in het Burst Statistics dashboard.
• Fix: vang niet-json gecodeerde data op in Rest API tracking, props @rajkumarreddyv
• Oplossing: De berekeningen van bounce en bouncepercentage tellen nu correct de unieke gebouncete sessies in plaats van de bounce-vlaggen op te tellen, waardoor opgeblazen cijfers worden voorkomen.
• Fix: de standaardwaardelogica voor ‘variabelen en scripts samenvoegen’ maakte het onmogelijk om de instelling uit te schakelen.

3.1.6

• 20 Januari 2026
• Oplossing: verwijderen van oude data in archieffunctie werkt niet door onjuiste SQL-syntaxis.
• Oplossing: Browser/OS-gegevens niet gefilterd op apparaat in het inzichtenblok, props @alisontaylorbc.
• Verbetering: automatische test toevoegen voor het verwijderen van data.
• Verbetering: blijvende sortering toevoegen aan datatable blok, props @ankush.
• Verbetering: filteren op continent.

3.1.5

• 7 januari 2026
• Verbetering: meldingen automatisch sluiten rechtsonder in het scherm.
• Verbetering: een paar kleine verbeteringen voor mobiele responsiviteit.
• Verbetering: breid geautomatiseerde tests uit met een test voor live bezoekers.
• Verbetering: lange URL’s worden afgebroken in de live bezoekersweergave.
• Verbetering: uitgebreid PHPCS-dekking.
• Oplossing: als de lokale opslag van de browser vol is, kan het toevoegen van filters een fout veroorzaken.
• Oplossing: zorg ervoor dat https wordt afgedwongen op gecombineerde variabelen en scripts URL, om waarschuwingen over gemengde inhoud te voorkomen.
• Oplossing: onboarding voor RTL-talen probeerde een niet-bestaand RTL CSS-bestand te laden.

3.1.4

• 23 december 2025
• Verbetering: styling van datatabelblokken en laadstatussen.
• Verbetering: prestatieverbeteringen voor referrer-query’s.
• Verbetering: prestatieverbeteringen voor parameterquery’s.
• Verbetering: sluit track hit via Rest Api uit van de Burst Rest Api Optimizer, zodat alle plugins geladen worden tijdens de hit, wat nodig is voor hook doelen.
• Verbetering: fallback toegevoegd naar de standaardmethode voor het combineren van variabelen en scripts, voor het geval de uploads-map niet beschrijfbaar is.
• Verbetering: de melding ‘cron draait niet’ is niet langer wegklikbaar, omdat het een kritiek probleem is.
• Verbetering: zoekfunctie voor opgemaakte data in datatables, bijv. je kunt nu zoeken op ‘United States’ in plaats van US in de locaties datatable.
• Verbetering: parameter filtering toevoegen.
• Oplossing: filteren op apparatenblok.

3.1.0.3

• 1 december
• Oplossing: instellingen opslaan na de eerste wijzigingen vereiste een herlaad.
• Prestaties: Verbeteringen door het verplaatsen van zware processen tijdens het bijhouden naar cron in batches
• Verbetering: Verbeteringen aan de User Agent Parser, verwijderen van ongeldige browsers
• Oplossing: dropdown voor geavanceerde filters filtert de lijst niet.
• Oplossing: ongedefinieerd tabblad veroorzaakt door onvolledige verwijdering van het verkoopmenu wanneer geen WooCommerce of EDD gedetecteerd is.
• Fix: object caching op pagina-aantallen veroorzaakte trage update van pagina-aantallen, props @fveits

3.0.2

• 25 november 2025
• Oplossing: sommige meldingen werden onterecht genegeerd tijdens de validatie.
• Verbetering: geautomatiseerde test voor hook-doelen toegevoegd.
• Verbetering: geautomatiseerde test voor archiefherstel toegevoegd.

3.0.0

• 11 november 2025
• Fix: compatibiliteit met onbekende plugin, waardoor null-waarde mogelijk is in get_timerange_dropdown() op WooCommerce productoverzicht, props @tegid
• Fix: behandel www en non-www domeinen niet als verschillende domeinen bij het detecteren van een setup met meerdere domeinen.
• Fix: verwijder overbodige slash bij het laden van het doelen-script, wat op sommige setups ervoor zorgt dat het geblokkeerd wordt, props @jhndkrvzc
• Fix: de teller in de bovenbalk liet geen ‘k’ voor duizenden of ‘M’ voor miljoenen zien, maar alleen 1 in plaats van 1k.
• Nieuw: minimale vereiste versies verhoogd naar PHP 8.0 en WordPress 6.4