CVE-2026-0920 スキャナー

脆弱なLA-Studio Elementプラグインを使用するWordPressサイトでCVE-2026-0920の露出を検出・検証するためのPythonベースのスキャナーです。

概要

このツールは、CVE-2026-0920の影響を受ける可能性のあるWordPressターゲットの特定を自動化するように設計されています。本脆弱性は、影響を受けるプラグインバージョンの登録フローにおける不適切なロール処理に関連するものです。

このスクリプトはターゲットリストを処理し、検証チェックを試行して、成功した結果を後で確認できるように出力ファイルに記録します。

機能

• マルチスレッドによるターゲット処理
• ターゲットの自動正規化
• AJAX nonceの抽出
• 脆弱なエンドポイントに対する登録フローテスト
• 成功および失敗したターゲットの結果をログに記録
• カスタムメール / ユーザー名 / パスワードのパラメータ
• バッチスキャンをサポートするCLIベースの使用法

必要条件

• Python 3.x
• requests
• colorama
• urllib3

使用例

python cve2026_0920.py -f domainlist.txt -t 20 -o success_results.txt --no-input

免責事項

このプロジェクトは、教育目的、防御研究、および許可を得たセキュリティテストのみを目的として提供されています。明示的な許可なしにシステムに対して使用しないでください。