ماسح CVE-2026-0920

ماسح مبني على بايثون لاكتشاف والتحقق من التعرض لثغرة CVE-2026-0920 في مواقع ووردبريس التي تستخدم إصدارات ضعيفة من إضافة LA-Studio Element.

نظرة عامة

صُممت هذه الأداة لأتمتة تحديد أهداف ووردبريس التي قد تتأثر بـ CVE-2026-0920، وهي ثغرة مرتبطة بمعالجة غير صحيحة للأدوار أثناء عملية التسجيل في إصدارات الإضافة الضعيفة.

يعالج السكربت قوائم الأهداف، ويحاول إجراء فحوصات التحقق، ويسجل النتائج الناجحة في ملف إخراج لمراجعتها لاحقًا.

الميزات

• معالجة الأهداف بتعدد الخيوط
• التطبيع التلقائي للأهداف
• استخراج nonce الخاصة بـ AJAX
• اختبار تدفق التسجيل ضد نقاط النهاية الضعيفة
• تسجيل النتائج للأهداف الناجحة والفاشلة
• معلمات بريد إلكتروني / اسم مستخدم / كلمة مرور مخصصة
• استخدام قائم على سطر الأوامر مع دعم الفحص الجماعي

المتطلبات

• Python 3.x
• requests
• colorama
• urllib3