CVE-2017-20192 — Formidable Forms (WordPress) — Laboratorio Docker Vulnerable

Laboratorio Docker reproducible para CVE-2017-20192 (Formidable Forms < 2.05.03 XSS almacenado).

Inicio rápido

docker compose up -d --build

Objetivo:

• http://127.0.0.1:18080

Validar (asistente de laboratorio)

Este script de ayuda:

• envía una entrada manipulada sin autenticación
• inicia sesión como administrador de WordPress
• obtiene la vista de entrada de administración de Formidable y verifica el marcador almacenado

bash ./scripts/poc.sh

Detener / Limpiar

docker compose down -v