CVE-2026-19632 — TranslatePress Unauthentifizierte Account-Übernahme

Unauthentifizierte Account-Übernahme durch Offenlegung des Passwort-Reset-Links

---

Kontakt

TG:@soldout0O

💙 Unterstütze das Projekt

Wenn dir meine Arbeit gefällt, erwäge, das Projekt über USDT (TRC20): TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN zu unterstützen

🎥 Videodemonstration

Eine vollständige Videovorführung und Demonstration des Skripts ist hier verfügbar:

▶️ Video auf YouTube ansehen

⚠️ Überblick

CVE-2026-19632 ist eine kritische Schwachstelle zur unauthentifizierten Account-Übernahme, die das WordPress-Plugin TranslatePress – Multilingual betrifft.

## 🚀 Verwendung

Erstelle eine Datei `list.txt` mit einem Ziel pro Zeile:

```text
https://target1.example
https://target2.example
https://target3.example

Ausführen:

python3 CVE-2026-19632.py

Das Tool fragt:

[?] targets file (list.txt):

Gib ein:

list.txt

Dann:

[?] concurrency (5):

Drücke Enter, um die Standard-Parallelität von 5 zu verwenden.

Beispiel

$ python3 CVE-2026-19632.py

[?] targets file (list.txt): list.txt
[+] 3 targets loaded
[?] concurrency (5): 5

[*] https://target1.example
    nonce: xxxxxxxxxxxx... langs: en_US,fr_FR default: en_US
    users: admin

[1/3] TAKEOVER:0 VULN:1 SAFE:0 ERROR:0

Ergebnisstatus

TAKEOVER   Übernahme-Phase erreicht
VULN       Anfällige Bedingung erkannt
SAFE       Ziel entsprach nicht den anfälligen Bedingungen
ERROR      Bei der Verarbeitung des Ziels ist ein Fehler aufgetreten

Das Tool verwendet:

list.txt    Zielliste
users.txt   Entdeckte Benutzer
shells.txt  Shell-bezogene Ergebnisse

⚠️ Nur für autorisierte Sicherheitsforschung und -tests.

📚 Referenzen CVE-Eintrag: https://www.cve.org/CVERecord?id=CVE-2026-19632 Wordfence-Advisory: https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/translatepress-multilingual/translatepress-multilingual-331-unauthenticated-account-takeover-via-password-reset-link-disclosure TranslatePress: https://wordpress.org/plugins/translatepress-multilingual/ ⚖️ Haftungsausschluss

Dieses Projekt wird für Sicherheitsforschung, Schwachstellenanalyse, defensive Tests und autorisierte Penetrationstests bereitgestellt.

Verwende diese Forschung nicht gegen Systeme ohne ausdrückliche Genehmigung.

Der Autor ist nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Material verursacht werden.

TranslatePress <= 3.3.1