CVE-2026-0920 Scanner

Ein Python-basierter Scanner zur Erkennung und Validierung von CVE-2026-0920-Expositionen in WordPress-Seiten, die anfällige LA-Studio Element Plugin-Versionen verwenden.

Übersicht

Dieses Tool wurde entwickelt, um die Identifizierung von WordPress-Zielen zu automatisieren, die potenziell von CVE-2026-0920 betroffen sind, einer Schwachstelle im Zusammenhang mit unsachgemäßer Rollenverwaltung während des Registrierungsablaufs in anfälligen Plugin-Versionen.

Das Skript verarbeitet Ziellisten, führt Validierungsprüfungen durch und zeichnet erfolgreiche Ergebnisse in einer Ausgabedatei zur späteren Überprüfung auf.

Funktionen

• Multi-threaded Zielverarbeitung
• Automatische Zielnormalisierung
• AJAX-Nonce-Extraktion
• Testen des Registrierungsablaufs gegen anfällige Endpunkte
• Protokollierung von Ergebnissen für erfolgreiche und fehlgeschlagene Ziele
• Benutzerdefinierte E-Mail-/Benutzername-/Passwort-Parameter
• CLI-basierte Nutzung mit Unterstützung für Batch-Scanning

Anforderungen

• Python 3.x
• requests
• colorama
• urllib3

Beispiel Verwendung

python cve2026_0920.py -f domainlist.txt -t 20 -o success_results.txt --no-input

Haftungsausschluss

Dieses Projekt wird ausschließlich für Bildungszwecke, defensive Forschung und autorisierte Sicherheitstests bereitgestellt. Verwenden Sie es nicht gegen Systeme ohne ausdrückliche Genehmigung.