CVE-2026-1357 — WPvivid Backup & Migration (Laboratorio Docker Vulnerable vs Parcheado)

Laboratorio Docker solo local para comparar WPvivid Backup & Migration:

• Vulnerable: 0.9.123
• Parcheado: 0.9.124

Creado para práctica de aprendizaje (configuración del laboratorio, verificación, registros, notas). Cualquier cosa relacionada con PoC está pensada para ejecutarse solo dentro de este laboratorio en localhost.

Seguridad y alcance

• Ejecuta esto solo en tu propia máquina (localhost + red Docker).
• No apuntes a sitios/sistemas reales que no sean tuyos o para los que no tengas permiso explícito de prueba.
• Este repositorio trata sobre un laboratorio reproducible + artefactos verificables (no es una guía de explotación).

Inicio rápido

docker compose up -d

Abre:

• Vulnerable: http://localhost:8081
• Parcheado: http://localhost:8082

Admin (preconfigurado automáticamente):

• usuario: admin
• contraseña: admin

Restablecer todo:

docker compose down -v

Verificación

Generar la clave de WPvivid (manual, a través de la interfaz)

1. Inicia sesión en http://localhost:8081/wp-admin/ (o :8082)
2. Ve a WPvivid Backup → Ajustes → Clave
3. Genera una clave

Capturas de pantalla

Vulnerable:

Parcheado:

Créditos / Referencias

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1357
• Referencia original del PoC: https://github.com/LucasM0ntes/POC-CVE-2026-1357

Aviso legal

Este repositorio es para investigación defensiva, educación y verificación reproducible en un entorno controlado. No lo uses contra sistemas que no sean tuyos o para los que no tengas permiso de prueba.