CVE-2026-1357 — WPvivid Backup & Migration (Laboratório Docker Vulnerável vs Corrigido)

Laboratório Docker local apenas para comparar WPvivid Backup & Migration:

• Vulnerável: 0.9.123
• Corrigido: 0.9.124

Construído para prática de aprendizado (configuração de laboratório, verificação, logs, anotações). Qualquer coisa relacionada a PoC destina-se a ser executada apenas dentro deste laboratório em localhost.

Segurança e escopo

• Execute isso apenas na sua própria máquina (localhost + rede Docker).
• Não ataque sites/sistemas reais que você não possui ou para os quais não tem permissão explícita para testar.
• Este repositório trata de um laboratório reproduzível + artefatos verificáveis (não é um guia de exploração).

Início rápido

docker compose up -d

Abra:

• Vulnerável: http://localhost:8081
• Corrigido: http://localhost:8082

Admin (pré-configurado automaticamente):

• usuário: admin
• senha: admin

Redefinir tudo:

docker compose down -v

Verificação

Gerar a chave WPvivid (manual, via interface)

1. Faça login em http://localhost:8081/wp-admin/ (ou :8082)
2. Vá para WPvivid Backup → Configurações → Chave
3. Gere uma chave

Capturas de tela

Vulnerável:

Corrigido:

Créditos / Referências

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1357
• Referência original do PoC: https://github.com/LucasM0ntes/POC-CVE-2026-1357

Aviso legal

Este repositório é para pesquisa defensiva, educação e verificação reproduzível em um ambiente controlado. Não o use contra sistemas que você não possui ou para os quais não tem permissão para testar.