CVE-2026-1357 — WPvivid Backup & Migration (Verwundbare vs. gepatchte Docker-Lab-Umgebung)

Nur-lokal Docker-Lab zum Vergleich von WPvivid Backup & Migration:

• Verwundbar: 0.9.123
• Gepatcht: 0.9.124

Erstellt für Lernzwecke (Lab-Einrichtung, Verifizierung, Protokolle, Notizen). Alles, was mit PoC zu tun hat, ist dafür gedacht, nur innerhalb dieses Labs auf localhost ausgeführt zu werden.

Sicherheit & Umfang

• Führen Sie dies nur auf Ihrem eigenen Rechner aus (localhost + Docker-Netzwerk).
• Zielen Sie nicht auf echte Websites/Systeme, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben.
• Dieses Repository dreht sich um ein reproduzierbares Lab + verifizierbare Artefakte (keine Exploitation-Anleitung).

Schnellstart

docker compose up -d

Öffnen Sie:

• Verwundbar: http://localhost:8081
• Gepatcht: http://localhost:8082

Admin (automatisch angelegt):

• Benutzer: admin
• Passwort: admin

Alles zurücksetzen:

docker compose down -v

Verifizierung

WPvivid-Schlüssel generieren (manuell, über die UI)

1. Melden Sie sich bei http://localhost:8081/wp-admin/ an (oder :8082)
2. Gehen Sie zu WPvivid Backup → Einstellungen → Schlüssel
3. Generieren Sie einen Schlüssel

Screenshots

Verwundbar:

Gepatcht:

Credits / Referenzen

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1357
• Original-PoC-Referenz: https://github.com/LucasM0ntes/POC-CVE-2026-1357

Haftungsausschluss

Dieses Repository dient der defensiven Forschung, Bildung und reproduzierbaren Verifizierung in einer kontrollierten Umgebung. Verwenden Sie es nicht gegen Systeme, die Ihnen nicht gehören oder für die Sie keine Erlaubnis zum Testen haben.