Exploit for CVE-2026-0920

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-DX3IZ-CVE-2026-0920
![छवि](https://assets.kitploit.com/production/public/readmes/35754/3731799ab371ad7f4a8f6f381566f572e49547029a856507e2e3ef6be73e919e.png)

# CVE-2026-0920 स्कैनर

एक Python-आधारित स्कैनर जो कमजोर **LA-Studio Element** प्लगइन संस्करणों का उपयोग कर WordPress साइटों में **CVE-2026-0920** एक्सपोज़र का पता लगाने और सत्यापित करने के लिए है।

## अवलोकन

यह उपकरण उन WordPress लक्ष्यों की पहचान को स्वचालित करने के लिए डिज़ाइन किया गया है जो संभावित रूप से **CVE-2026-0920** से प्रभावित हैं, एक कमजोरी जो कमजोर प्लगइन संस्करणों में पंजीकरण प्रवाह के दौरान अनुचित भूमिका प्रबंधन से संबंधित है।

यह स्क्रिप्ट लक्ष्य सूचियों को संसाधित करती है, सत्यापन जाँच का प्रयास करती है, और बाद में समीक्षा के लिए सफल परिणामों को एक आउटपुट फ़ाइल में रिकॉर्ड करती है।

## विशेषताएं

  * मल्टी-थ्रेडेड लक्ष्य प्रसंस्करण
  * स्वचालित लक्ष्य सामान्यीकरण
  * AJAX nonce निष्कर्षण
  * कमजोर एंडपॉइंट्स के विरुद्ध पंजीकरण प्रवाह परीक्षण
  * सफल और असफल लक्ष्यों के लिए परिणाम लॉगिंग
  * कस्टम ईमेल / उपयोगकर्ता नाम / पासवर्ड पैरामीटर
  * बैच स्कैनिंग समर्थन के साथ CLI-आधारित उपयोग



## आवश्यकताएँ

  * Python 3.x
  * `requests`
  * `colorama`
  * `urllib3`



## उपयोग उदाहरण

root@kitploit:~
    
    
    python cve2026_0920.py -f domainlist.txt -t 20 -o success_results.txt --no-input
    

## अस्वीकरण

यह परियोजना केवल **शैक्षिक उद्देश्यों, रक्षात्मक अनुसंधान और अधिकृत सुरक्षा परीक्षण** के लिए प्रदान की गई है। बिना स्पष्ट अनुमति के सिस्टम के विरुद्ध इसका उपयोग न करें।