CVE-2026-19632 — Неаутентифицированный захват учётной записи в TranslatePress

Неаутентифицированный захват учётной записи через раскрытие ссылки сброса пароля

---

Контакты

TG:@soldout0O

💙 Поддержать проект

Если вам нравится моя работа, рассмотрите возможность поддержать проект через USDT (TRC20): TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN

🎥 Видеодемонстрация

Полный видеообзор и демонстрация работы скрипта доступны здесь:

▶️ Смотреть видео на YouTube

⚠️ Обзор

CVE-2026-19632 — критическая уязвимость неаутентифицированного захвата учётной записи, затрагивающая WordPress-плагин TranslatePress – Multilingual.

## 🚀 Использование

Создайте файл `list.txt`, содержащий по одной цели на строку:

```text
https://target1.example
https://target2.example
https://target3.example

Запустите:

python3 CVE-2026-19632.py

Инструмент запросит:

[?] targets file (list.txt):

Введите:

list.txt

Затем:

[?] concurrency (5):

Нажмите Enter, чтобы использовать значение параллелизма по умолчанию — 5.

Пример

$ python3 CVE-2026-19632.py

[?] targets file (list.txt): list.txt
[+] 3 targets loaded
[?] concurrency (5): 5

[*] https://target1.example
    nonce: xxxxxxxxxxxx... langs: en_US,fr_FR default: en_US
    users: admin

[1/3] TAKEOVER:0 VULN:1 SAFE:0 ERROR:0

Статусы результатов

TAKEOVER   Достигнута стадия захвата
VULN       Обнаружено уязвимое состояние
SAFE       Цель не соответствует уязвимым условиям
ERROR      При обработке цели произошла ошибка

Инструмент использует:

list.txt    Список целей
users.txt   Обнаруженные пользователи
shells.txt  Результаты, связанные с shell

⚠️ Только для авторизованных исследований в области безопасности и тестирования.

📚 Ссылки Запись CVE: https://www.cve.org/CVERecord?id=CVE-2026-19632 Рекомендация Wordfence: https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/translatepress-multilingual/translatepress-multilingual-331-unauthenticated-account-takeover-via-password-reset-link-disclosure TranslatePress: https://wordpress.org/plugins/translatepress-multilingual/ ⚖️ Отказ от ответственности

Этот проект предоставляется для исследований в области безопасности, анализа уязвимостей, защитного тестирования и авторизованного тестирования на проникновение.

Не используйте это исследование против систем без явного разрешения.

Автор не несёт ответственности за неправомерное использование или ущерб, причинённый этим материалом.

TranslatePress <= 3.3.1