CVE-2017-20192 — Formidable Forms (WordPress) — 漏洞Docker实验室

CVE-2017-20192（Formidable Forms < 2.05.03 存储型XSS）的可复现Docker实验室。

快速开始

docker compose up -d --build

目标：

• http://127.0.0.1:18080

验证（实验室辅助脚本）

此辅助脚本：

• 未经过身份验证提交一个精心构造的条目
• 以WordPress管理员身份登录
• 获取Formidable 管理员条目视图并检查存储的标记

bash ./scripts/poc.sh

停止 / 清理

docker compose down -v