CVE-2017-20192 — Formidable Forms (WordPress) — Laboratorio Docker Vulnerabile

Laboratorio Docker riproducibile per CVE-2017-20192 (Formidable Forms < 2.05.03 XSS memorizzato).

Quickstart

docker compose up -d --build

Destinazione:

• http://127.0.0.1:18080

Convalida (helper del laboratorio)

Questo script helper:

• invia una voce creata senza autenticazione
• effettua il login come amministratore WordPress
• recupera la vista delle voci dell'admin di Formidable e verifica la presenza del marcatore memorizzato

bash ./scripts/poc.sh

Arresto / Pulizia

docker compose down -v