CVE-2026-1357 — WPvivid Backup & Migration (Lab Docker Vuln vs Patché)

Lab Docker local uniquement pour comparer WPvivid Backup & Migration :

• Vulnérable : 0.9.123
• Patché : 0.9.124

Conçu pour la pratique d'apprentissage (configuration du lab, vérification, journaux, notes). Tout ce qui est lié au PoC est destiné à être exécuté uniquement dans ce lab sur localhost.

Sécurité et portée

• Exécutez ceci uniquement sur votre propre machine (localhost + réseau Docker).
• Ne ciblez pas de vrais sites/systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation explicite de test.
• Ce dépôt concerne un lab reproductible + des artefacts vérifiables (pas un guide d'exploitation).

Démarrage rapide

docker compose up -d

Ouvrez :

• Vulnérable : http://localhost:8081
• Patché : http://localhost:8082

Admin (pré-rempli automatiquement) :

• utilisateur : admin
• mot de passe : admin

Tout réinitialiser :

docker compose down -v

Vérification

Générer la clé WPvivid (manuellement, via l'interface)

1. Connectez-vous à http://localhost:8081/wp-admin/ (ou :8082)
2. Allez dans WPvivid Backup → Réglages → Clé
3. Générez une clé

Captures d'écran

Vulnérable :

Patché :

Crédits / Références

• NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-1357
• Référence PoC d'origine : https://github.com/LucasM0ntes/POC-CVE-2026-1357

Avertissement

Ce dépôt est destiné à la recherche défensive, à l'éducation et à la vérification reproductible dans un environnement contrôlé. Ne l'utilisez pas contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas l'autorisation de tester.