CVE-2026-1357 — WPvivid Backup & Migration（脆弱性版 vs パッチ適用版 Docker ラボ）

ローカルのみで動作する WPvivid Backup & Migration 比較用 Docker ラボ：

• 脆弱性版: 0.9.123
• パッチ適用版: 0.9.124

学習目的（ラボ構築、検証、ログ、メモ）のために作成されています。PoC 関連のものはすべて、このラボ内の localhost 上でのみ実行することを想定しています。

安全性と適用範囲

• これを実行するのは自分のマシン上のみ（localhost + Docker ネットワーク）にしてください。
• 所有していない、または明示的なテスト許可を得ていない実際のサイト/システムを対象にしないでください。
• このリポジトリは、再現可能なラボと検証可能な成果物（悪用ガイドではない）に関するものです。

クイックスタート

docker compose up -d

開く：

• 脆弱性版: http://localhost:8081
• パッチ適用版: http://localhost:8082

管理者（自動シード）：

• ユーザー: admin
• パスワード: admin

すべてリセット：

docker compose down -v

検証

WPvivid キーの生成（手動、UI 経由）

1. http://localhost:8081/wp-admin/（または :8082）にログインします
2. WPvivid Backup → Settings → Key に移動します
3. キーを生成します

スクリーンショット

脆弱性版:

パッチ適用版:

クレジット / 参考情報

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1357
• 元の PoC リファレンス: https://github.com/LucasM0ntes/POC-CVE-2026-1357

免責事項

このリポジトリは、管理された環境での防御的研究、教育、再現可能な検証を目的としています。 所有していない、またはテスト許可を得ていないシステムに対して使用しないでください。