CVE-2017-20192 — Formidable Forms (WordPress) — Laboratoire Docker vulnérable

Laboratoire Docker reproductible pour CVE-2017-20192 (XSS stocké dans Formidable Forms < 2.05.03).

Démarrage rapide

docker compose up -d --build

Cible :

• http://127.0.0.1:18080

Valider (script d'aide du laboratoire)

Ce script d'aide :

• soumet une entrée spécialement conçue sans authentification
• se connecte en tant qu'administrateur WordPress
• récupère la vue d'administration des entrées de Formidable et vérifie la présence du marqueur stocké

bash ./scripts/poc.sh

Arrêt / Nettoyage

docker compose down -v