Scanneur CVE-2026-0920

Un scanneur basé sur Python pour détecter et valider l'exposition à CVE-2026-0920 dans les sites WordPress utilisant des versions vulnérables du plugin LA-Studio Element.

Aperçu

Cet outil est conçu pour automatiser l'identification des cibles WordPress potentiellement affectées par CVE-2026-0920, une vulnérabilité liée à une gestion inadéquate des rôles lors du flux d'inscription dans les versions vulnérables du plugin.

Le script traite des listes de cibles, effectue des vérifications de validation et enregistre les résultats réussis dans un fichier de sortie pour examen ultérieur.

Fonctionnalités

• Traitement multi-thread des cibles
• Normalisation automatique des cibles
• Extraction du nonce AJAX
• Test du flux d'inscription contre des points de terminaison vulnérables
• Journalisation des résultats pour les cibles réussies et échouées
• Paramètres personnalisés d'email / nom d'utilisateur / mot de passe
• Utilisation en ligne de commande avec prise en charge du scan par lots

Prérequis

• Python 3.x
• requests
• colorama
• urllib3

Exemple d'utilisation

python cve2026_0920.py -f domainlist.txt -t 20 -o success_results.txt --no-input

Avertissement

Ce projet est fourni à des fins éducatives, de recherche défensive et de tests de sécurité autorisés uniquement. Ne l'utilisez pas contre des systèmes sans autorisation explicite.