Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2026-19632-POC — # PoC para CVE-2026-19632 - TranslatePress – Multilingual <= 3.3.1 - Assunção de Conta Não Autenticada via Divulgação do Link de Redefinição de Senha | Kitploit
Ferramentas/GitHubGitHub/deadexpl0it/cve-2026-19632-poc
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de Penetração
GitHubdeadexpl0it/cve-2026-19632-poc

CVE-2026-19632-POC

# PoC para CVE-2026-19632 - TranslatePress – Multilingual <= 3.3.1 - Assunção de Conta Não Autenticada via Divulgação do Link de Redefinição de Senha

Ver Repositório
24há 2 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2026-19632 — Tomada de Conta Não Autenticada no TranslatePress

Tomada de Conta Não Autenticada via Divulgação do Link de Redefinição de Senha

Contato

Telegram

TG:@soldout0O

💙 Apoie o Projeto

Se você aprecia meu trabalho, considere apoiar o projeto via USDT (TRC20): TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN

🎥 Demonstração em Vídeo

Uma demonstração completa em vídeo e walkthrough do script está disponível aqui:

▶️ Assista ao vídeo no YouTube

⚠️ Visão Geral

CVE-2026-19632 é uma vulnerabilidade crítica de tomada de conta não autenticada que afeta o plugin WordPress TranslatePress – Multilingual.

## 🚀 Uso

Crie um arquivo `list.txt` contendo um alvo por linha:

```text
https://target1.example
https://target2.example
https://target3.example

Execute:

python3 CVE-2026-19632.py

A ferramenta solicitará:

[?] targets file (list.txt):

Digite:

list.txt

Em seguida:

[?] concurrency (5):

Pressione Enter para usar a concorrência padrão de 5.

Exemplo

$ python3 CVE-2026-19632.py

[?] targets file (list.txt): list.txt
[+] 3 targets loaded
[?] concurrency (5): 5

[*] https://target1.example
    nonce: xxxxxxxxxxxx... langs: en_US,fr_FR default: en_US
    users: admin

[1/3] TAKEOVER:0 VULN:1 SAFE:0 ERROR:0

Status do Resultado

TAKEOVER   Estágio de tomada de conta alcançado
VULN       Condição vulnerável detectada
SAFE       O alvo não correspondeu às condições vulneráveis
ERROR      Ocorreu um erro ao processar o alvo

A ferramenta utiliza:

list.txt    Lista de alvos
users.txt   Usuários descobertos
shells.txt  Resultados relacionados a shell

⚠️ Apenas para pesquisa de segurança e testes autorizados.

📚 Referências Registro CVE: https://www.cve.org/CVERecord?id=CVE-2026-19632 Aviso Wordfence: https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/translatepress-multilingual/translatepress-multilingual-331-unauthenticated-account-takeover-via-password-reset-link-disclosure TranslatePress: https://wordpress.org/plugins/translatepress-multilingual/ ⚖️ Aviso Legal

Este projeto é fornecido para pesquisa de segurança, análise de vulnerabilidades, testes defensivos e testes de penetração autorizados.

Não use esta pesquisa contra sistemas sem autorização explícita.

O autor não é responsável por uso indevido ou danos causados por este material.

TranslatePress <= 3.3.1
Baixar ferramenta