CVE-2026-19632 — Toma de control de cuentas sin autenticación en TranslatePress

Toma de control de cuentas sin autenticación mediante la divulgación del enlace de restablecimiento de contraseña

---

Contacto

TG:@soldout0O

💙 Apoya el proyecto

Si valoras mi trabajo, considera apoyar el proyecto mediante USDT (TRC20): TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN

🎥 Demostración en vídeo

Aquí tienes un recorrido completo en vídeo y una demostración del script:

▶️ Ver el vídeo en YouTube

⚠️ Descripción general

CVE-2026-19632 es una vulnerabilidad crítica de toma de control de cuentas sin autenticación que afecta al plugin de WordPress TranslatePress – Multilingual.

## 🚀 Uso

Crea un archivo `list.txt` que contenga un objetivo por línea:

```text
https://target1.example
https://target2.example
https://target3.example

Ejecuta:

python3 CVE-2026-19632.py

La herramienta solicitará:

[?] targets file (list.txt):

Introduce:

list.txt

Después:

[?] concurrency (5):

Pulsa Enter para usar la concurrencia predeterminada de 5.

Ejemplo

$ python3 CVE-2026-19632.py

[?] targets file (list.txt): list.txt
[+] 3 targets loaded
[?] concurrency (5): 5

[*] https://target1.example
    nonce: xxxxxxxxxxxx... langs: en_US,fr_FR default: en_US
    users: admin

[1/3] TAKEOVER:0 VULN:1 SAFE:0 ERROR:0

Estado de los resultados

TAKEOVER   Se alcanzó la fase de toma de control
VULN       Se detectó una condición vulnerable
SAFE       El objetivo no cumplía las condiciones vulnerables
ERROR      Se produjo un error al procesar el objetivo

La herramienta utiliza:

list.txt    Lista de objetivos
users.txt   Usuarios descubiertos
shells.txt  Resultados relacionados con shells

⚠️ Solo para investigación y pruebas de seguridad autorizadas.

📚 Referencias Registro CVE: https://www.cve.org/CVERecord?id=CVE-2026-19632 Aviso de Wordfence: https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/translatepress-multilingual/translatepress-multilingual-331-unauthenticated-account-takeover-via-password-reset-link-disclosure TranslatePress: https://wordpress.org/plugins/translatepress-multilingual/ ⚖️ Aviso legal

Este proyecto se proporciona para investigación de seguridad, análisis de vulnerabilidades, pruebas defensivas y pruebas de penetración autorizadas.

No utilices esta investigación contra sistemas sin autorización explícita.

El autor no se hace responsable del uso indebido o de los daños causados por este material.

TranslatePress <= 3.3.1