CVE-2017-20192 — Formidable Forms (WordPress) — Laboratório Docker Vulnerável

Laboratório Docker reproduzível para CVE-2017-20192 (Formidable Forms < 2.05.03 XSS armazenado).

Início rápido

docker compose up -d --build

Alvo:

• http://127.0.0.1:18080

Validar (auxiliar do laboratório)

Este script auxiliar:

• submete uma entrada manipulada não autenticada
• faz login como administrador do WordPress
• busca a visualização de entrada de administrador do Formidable e verifica o marcador armazenado

bash ./scripts/poc.sh

Parar / Limpeza

docker compose down -v