CVE-2026-19632 — Acquisizione di account non autenticata in TranslatePress

Acquisizione di account non autenticata tramite divulgazione del link di reimpostazione della password

---

Contatti

TG:@soldout0O

💙 Sostieni il progetto

Se apprezzi il mio lavoro, valuta di sostenere il progetto tramite USDT (TRC20): TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN

🎥 Dimostrazione video

Una completa panoramica video e dimostrazione dello script è disponibile qui:

▶️ Guarda il video su YouTube

⚠️ Panoramica

CVE-2026-19632 è una vulnerabilità critica di acquisizione di account non autenticata che interessa il plugin WordPress TranslatePress – Multilingual.

## 🚀 Utilizzo

Crea un file `list.txt` contenente un target per riga:

```text
https://target1.example
https://target2.example
https://target3.example

Esegui:

python3 CVE-2026-19632.py

Lo strumento richiederà:

[?] targets file (list.txt):

Inserisci:

list.txt

Poi:

[?] concurrency (5):

Premi Invio per utilizzare la concorrenza predefinita di 5.

Esempio

$ python3 CVE-2026-19632.py

[?] targets file (list.txt): list.txt
[+] 3 targets loaded
[?] concurrency (5): 5

[*] https://target1.example
    nonce: xxxxxxxxxxxx... langs: en_US,fr_FR default: en_US
    users: admin

[1/3] TAKEOVER:0 VULN:1 SAFE:0 ERROR:0

Stato del risultato

TAKEOVER   Fase di acquisizione raggiunta
VULN       Condizione di vulnerabilità rilevata
SAFE       Il target non corrisponde alle condizioni di vulnerabilità
ERROR      Si è verificato un errore durante l'elaborazione del target

Lo strumento utilizza:

list.txt    Elenco dei target
users.txt   Utenti individuati
shells.txt  Risultati relativi alle shell

⚠️ Solo per ricerca e test di sicurezza autorizzati.

📚 Riferimenti Record CVE: https://www.cve.org/CVERecord?id=CVE-2026-19632 Avviso Wordfence: https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/translatepress-multilingual/translatepress-multilingual-331-unauthenticated-account-takeover-via-password-reset-link-disclosure TranslatePress: https://wordpress.org/plugins/translatepress-multilingual/ ⚖️ Esclusione di responsabilità

Questo progetto è fornito per ricerca sulla sicurezza, analisi delle vulnerabilità, test difensivi e penetration testing autorizzato.

Non utilizzare questa ricerca contro sistemi senza esplicita autorizzazione.

L'autore non è responsabile per uso improprio o danni causati da questo materiale.

TranslatePress <= 3.3.1