CVE-2026-1357 — WPvivid Backup & Migration (Lab Docker Vulnerabile vs Patchato)

Lab Docker solo locale per confrontare WPvivid Backup & Migration:

• Vulnerabile: 0.9.123
• Patchato: 0.9.124

Realizzato per pratica di apprendimento (setup del lab, verifica, log, note). Qualsiasi cosa legata al PoC è pensata per essere eseguita solo all'interno di questo lab su localhost.

Sicurezza e ambito

• Esegui questo solo sulla tua macchina (localhost + rete Docker).
• Non prendere di mira siti/sistemi reali che non possiedi o per cui non hai esplicita autorizzazione al test.
• Questo repo riguarda un lab riproducibile + artefatti verificabili (non una guida allo sfruttamento).

Avvio rapido

docker compose up -d

Apri:

• Vulnerabile: http://localhost:8081
• Patchato: http://localhost:8082

Admin (pre-caricato automaticamente):

• utente: admin
• password: admin

Reimposta tutto:

docker compose down -v

Verifica

Genera la chiave WPvivid (manuale, tramite UI)

1. Accedi a http://localhost:8081/wp-admin/ (o :8082)
2. Vai su WPvivid Backup → Impostazioni → Chiave
3. Genera una chiave

Screenshot

Vulnerabile:

Patchato:

Crediti / Riferimenti

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1357
• Riferimento PoC originale: https://github.com/LucasM0ntes/POC-CVE-2026-1357

Disclaimer

Questo repository è per ricerca difensiva, istruzione e verifica riproducibile in un ambiente controllato. Non usarlo contro sistemi che non possiedi o per cui non hai il permesso di testare.