CVE-2017-20192 — Formidable Forms (WordPress) — Уязвимая Docker-лаборатория

Воспроизводимая Docker-лаборатория для CVE-2017-20192 (Formidable Forms < 2.05.03, хранимый XSS).

Быстрый старт

docker compose up -d --build

Цель:

• http://127.0.0.1:18080

Проверка (вспомогательный скрипт лаборатории)

Этот вспомогательный скрипт:

• отправляет специально сформированную запись без аутентификации
• выполняет вход как администратор WordPress
• получает страницу просмотра записей администратора Formidable и проверяет наличие сохранённого маркера

bash ./scripts/poc.sh

Остановка / Очистка

docker compose down -v