CVE-2026-0920 Сканер

Python-сканер для обнаружения и проверки подверженности CVE-2026-0920 на WordPress-сайтах, использующих уязвимые версии плагина LA-Studio Element.

Обзор

Этот инструмент предназначен для автоматизации выявления WordPress-целей, потенциально затронутых CVE-2026-0920, — уязвимостью, связанной с некорректной обработкой ролей во время процесса регистрации в уязвимых версиях плагина.

Скрипт обрабатывает списки целей, выполняет проверки валидации и сохраняет успешные результаты в выходной файл для последующего просмотра.

Возможности

• Многопоточная обработка целей
• Автоматическая нормализация целей
• Извлечение AJAX-nonce
• Тестирование процесса регистрации на уязвимых конечных точках
• Логирование результатов для успешных и неуспешных целей
• Настраиваемые параметры email / имени пользователя / пароля
• Использование через CLI с поддержкой пакетного сканирования

Требования

• Python 3.x
• requests
• colorama