CVE-2026-19632 — TranslatePress 未認証アカウント乗っ取り

パスワードリセットリンクの漏洩による未認証アカウント乗っ取り

---

連絡先

TG:@soldout0O

💙 プロジェクトを支援する

私の活動を評価していただける場合は、USDT (TRC20): TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN を通じてプロジェクトを支援することをご検討ください。

🎥 ビデオデモンストレーション

スクリプトの完全なビデオウォークスルーとデモンストレーションはこちらでご覧いただけます:

▶️ YouTubeでビデオを見る

⚠️ 概要

CVE-2026-19632 は、TranslatePress – Multilingual WordPress プラグインに影響を与える、重大な未認証アカウント乗っ取りの脆弱性です。

## 🚀 使用方法

1行に1つのターゲットを記載した `list.txt` ファイルを作成します:

```text
https://target1.example
https://target2.example
https://target3.example

実行:

python3 CVE-2026-19632.py

ツールは以下を要求します:

[?] targets file (list.txt):

入力:

list.txt

次に:

[?] concurrency (5):

Enter を押すと、デフォルトの並列数 5 が使用されます。

例

$ python3 CVE-2026-19632.py

[?] targets file (list.txt): list.txt
[+] 3 targets loaded
[?] concurrency (5): 5

[*] https://target1.example
    nonce: xxxxxxxxxxxx... langs: en_US,fr_FR default: en_US
    users: admin

[1/3] TAKEOVER:0 VULN:1 SAFE:0 ERROR:0

結果ステータス

TAKEOVER   乗っ取り段階に到達
VULN       脆弱な状態を検出
SAFE       ターゲットが脆弱な条件に一致しなかった
ERROR      ターゲットの処理中にエラーが発生した

ツールが使用するファイル:

list.txt    ターゲットリスト
users.txt   発見されたユーザー
shells.txt  シェル関連の結果

⚠️ 許可されたセキュリティ研究およびテスト専用です。

📚 参考文献 CVE レコード: https://www.cve.org/CVERecord?id=CVE-2026-19632 Wordfence アドバイザリ: https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/translatepress-multilingual/translatepress-multilingual-331-unauthenticated-account-takeover-via-password-reset-link-disclosure TranslatePress: https://wordpress.org/plugins/translatepress-multilingual/ ⚖️ 免責事項

このプロジェクトは、セキュリティ研究、脆弱性分析、 防御テスト、および許可されたペネトレーションテストのために提供されています。

明示的な許可なくシステムに対してこの研究を使用しないでください。

作者は、この資料による誤用や損害について責任を負いません。

TranslatePress <= 3.3.1