Escáner CVE-2026-0920

Un escáner basado en Python para detectar y validar la exposición a CVE-2026-0920 en sitios WordPress que utilizan versiones vulnerables del plugin LA-Studio Element.

Resumen

Esta herramienta está diseñada para automatizar la identificación de objetivos WordPress potencialmente afectados por CVE-2026-0920, una vulnerabilidad relacionada con el manejo inadecuado de roles durante el flujo de registro en versiones vulnerables del plugin.

El script procesa listas de objetivos, intenta comprobaciones de validación y registra los resultados exitosos en un archivo de salida para su revisión posterior.

Características

• Procesamiento de objetivos multihilo
• Normalización automática de objetivos
• Extracción de nonce AJAX
• Pruebas de flujo de registro contra endpoints vulnerables
• Registro de resultados para objetivos exitosos y fallidos
• Parámetros personalizados de correo electrónico / nombre de usuario / contraseña
• Uso basado en CLI con soporte de escaneo por lotes

Requisitos

• Python 3.x
• requests
• colorama
• urllib3

Ejemplo de uso

python cve2026_0920.py -f domainlist.txt -t 20 -o success_results.txt --no-input

Aviso legal

Este proyecto se proporciona únicamente con fines educativos, investigación defensiva y pruebas de seguridad autorizadas. No lo utilice contra sistemas sin permiso explícito.