CVE-2017-20192 — Formidable Forms (WordPress) — 취약한 Docker 실습 환경

CVE-2017-20192(Formidable Forms < 2.05.03 저장형 XSS)용 재현 가능한 Docker 실습 환경입니다.

빠른 시작

docker compose up -d --build

대상:

• http://127.0.0.1:18080

검증 (실습 도우미)

이 도우미 스크립트는 다음을 수행합니다:

• 비인증 상태로 조작된 항목을 제출합니다
• WordPress 관리자로 로그인합니다
• Formidable 관리자 항목 보기를 가져와 저장된 마커를 확인합니다

bash ./scripts/poc.sh

중지 / 정리

docker compose down -v