CVE-2026-19632 — Prise de contrôle de compte non authentifiée dans TranslatePress

Prise de contrôle de compte non authentifiée via la divulgation du lien de réinitialisation du mot de passe

---

Contact

TG:@soldout0O

💙 Soutenir le projet

Si vous appréciez mon travail, envisagez de soutenir le projet via USDT (TRC20) : TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN

🎥 Démonstration vidéo

Une démonstration vidéo complète du script est disponible ici :

▶️ Regarder la vidéo sur YouTube

⚠️ Aperçu

CVE-2026-19632 est une vulnérabilité critique de prise de contrôle de compte non authentifiée affectant l'extension WordPress TranslatePress – Multilingual.

## 🚀 Utilisation

Créez un fichier `list.txt` contenant une cible par ligne :

```text
https://target1.example
https://target2.example
https://target3.example

Exécutez :

python3 CVE-2026-19632.py

L'outil demandera :

[?] targets file (list.txt):

Saisissez :

list.txt

Puis :

[?] concurrency (5):

Appuyez sur Entrée pour utiliser la concurrence par défaut de 5.

Exemple

$ python3 CVE-2026-19632.py

[?] targets file (list.txt): list.txt
[+] 3 targets loaded
[?] concurrency (5): 5

[*] https://target1.example
    nonce: xxxxxxxxxxxx... langs: en_US,fr_FR default: en_US
    users: admin

[1/3] TAKEOVER:0 VULN:1 SAFE:0 ERROR:0

Statut des résultats

TAKEOVER   Étape de prise de contrôle atteinte
VULN       Condition de vulnérabilité détectée
SAFE       La cible ne correspond pas aux conditions de vulnérabilité
ERROR      Une erreur est survenue lors du traitement de la cible

L'outil utilise :

list.txt    Liste des cibles
users.txt   Utilisateurs découverts
shells.txt  Résultats liés aux shells

⚠️ Uniquement pour la recherche et les tests de sécurité autorisés.

📚 Références Enregistrement CVE : https://www.cve.org/CVERecord?id=CVE-2026-19632 Avis Wordfence : https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/translatepress-multilingual/translatepress-multilingual-331-unauthenticated-account-takeover-via-password-reset-link-disclosure TranslatePress : https://wordpress.org/plugins/translatepress-multilingual/ ⚖️ Avertissement

Ce projet est fourni à des fins de recherche en sécurité, d'analyse de vulnérabilités, de tests défensifs et de tests d'intrusion autorisés.

N'utilisez pas cette recherche contre des systèmes sans autorisation explicite.

L'auteur n'est pas responsable d'un usage abusif ou des dommages causés par ce matériel.

TranslatePress <= 3.3.1