deadexpl0it/cve-2026-19632-poc# إثبات المفهوم لـ CVE-2026-19632 - TranslatePress – Multilingual <= 3.3.1 - استيلاء غير مصادق عليه على الحساب عبر كشف رابط إعادة تعيين كلمة المرور
استيلاء غير مصادق عليه على الحساب عبر كشف رابط إعادة تعيين كلمة المرور
TG:@soldout0O
إذا أعجبك عملي، فكّر في دعم المشروع عبر USDT (TRC20): TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN
يتوفر هنا شرح كامل بالفيديو وعرض توضيحي للسكربت:
CVE-2026-19632 هي ثغرة حرجة تسمح بالاستيلاء غير المصادق عليه على الحساب، وتؤثر على إضافة TranslatePress – Multilingual لـ WordPress.
## 🚀 الاستخدام
أنشئ ملف `list.txt` يحتوي على هدف واحد في كل سطر:
```text
https://target1.example
https://target2.example
https://target3.example
شغّل:
python3 CVE-2026-19632.py
ستطالبك الأداة بما يلي:
[?] targets file (list.txt):
أدخل:
list.txt
ثم:
[?] concurrency (5):
اضغط Enter لاستخدام القيمة الافتراضية للتزامن وهي 5.
$ python3 CVE-2026-19632.py
[?] targets file (list.txt): list.txt
[+] 3 targets loaded
[?] concurrency (5): 5
[*] https://target1.example
nonce: xxxxxxxxxxxx... langs: en_US,fr_FR default: en_US
users: admin
[1/3] TAKEOVER:0 VULN:1 SAFE:0 ERROR:0
TAKEOVER Takeover stage reached
VULN Vulnerable condition detected
SAFE Target did not match the vulnerable conditions
ERROR An error occurred while processing the target
تستخدم الأداة:
list.txt Target list
users.txt Discovered users
shells.txt Shell-related results
⚠️ لأغراض البحث الأمني والاختبار المصرّح به فقط.
📚 المراجع سجل CVE: https://www.cve.org/CVERecord?id=CVE-2026-19632 استشارة Wordfence: https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/translatepress-multilingual/translatepress-multilingual-331-unauthenticated-account-takeover-via-password-reset-link-disclosure TranslatePress: https://wordpress.org/plugins/translatepress-multilingual/ ⚖️ إخلاء المسؤولية
يُقدَّم هذا المشروع لأغراض البحث الأمني وتحليل الثغرات والاختبار الدفاعي واختبار الاختراق المصرّح به.
لا تستخدم هذا البحث ضد أنظمة دون تصريح صريح.
المؤلف غير مسؤول عن سوء الاستخدام أو الأضرار الناجمة عن هذه المادة.
TranslatePress <= 3.3.1