CVE-2026-0920 스캐너

취약한 LA-Studio Element 플러그인 버전을 사용하는 WordPress 사이트에서 CVE-2026-0920 노출을 탐지 및 검증하기 위한 Python 기반 스캐너입니다.

개요

이 도구는 취약한 플러그인 버전의 등록 흐름에서 부적절한 역할 처리와 관련된 취약점인 CVE-2026-0920의 영향을 받을 가능성이 있는 WordPress 대상을 자동으로 식별하도록 설계되었습니다.

스크립트는 대상 목록을 처리하고, 검증 확인을 시도하며, 성공적인 결과를 나중에 검토할 수 있도록 출력 파일에 기록합니다.

기능

• 멀티스레드 대상 처리
• 자동 대상 정규화
• AJAX nonce 추출
• 취약한 엔드포인트에 대한 등록 흐름 테스트
• 성공 및 실패 대상에 대한 결과 로깅
• 사용자 정의 이메일/사용자 이름/비밀번호 매개변수
• 배치 스캔 지원이 포함된 CLI 기반 사용

요구 사항

• Python 3.x
• requests
• colorama
• urllib3

예제 사용법

python cve2026_0920.py -f domainlist.txt -t 20 -o success_results.txt --no-input

면책 조항

이 프로젝트는 교육 목적, 방어적 연구, 그리고 승인된 보안 테스트만을 위해 제공됩니다. 명시적인 허가 없이 시스템에 사용하지 마십시오.