CVE-2026-0920 扫描器

基于Python的扫描器，用于检测和验证WordPress站点中因使用易受攻击的LA-Studio Element插件版本而暴露的CVE-2026-0920漏洞。

概述

该工具旨在自动化识别可能受CVE-2026-0920影响的WordPress目标，该漏洞涉及易受攻击的插件版本在注册流程中的不恰当角色处理。

脚本处理目标列表，尝试验证检查，并将成功结果记录到输出文件中供后续审查。

功能

• 多线程目标处理
• 自动目标规范化
• AJAX nonce 提取
• 针对易受攻击端点的注册流程测试
• 成功和失败目标的结果记录
• 自定义邮箱/用户名/密码参数
• 基于CLI的使用，支持批量扫描

要求

• Python 3.x
• requests
• colorama
• urllib3

使用示例

python cve2026_0920.py -f domainlist.txt -t 20 -o success_results.txt --no-input

免责声明

本项目仅供教育目的、防御性研究和授权的安全测试使用。未经明确许可，请勿将其用于针对任何系统。