🔐 Plugin SoJ SoundSlides pour WordPress <= 1.2.2 - Téléchargement arbitraire de fichier authentifié

⚠️ AVERTISSEMENT : Cet exploit est destiné uniquement à des fins éducatives et de test autorisé.

---

📌 Résumé de la vulnérabilité

• Plugin : SoJ SoundSlides
• Versions affectées : <= 1.2.2
• Type : Téléchargement arbitraire de fichier authentifié (Contributeur+)
• État du correctif : ❌ Aucun correctif officiel disponible

Le plugin SoJ SoundSlides permet aux utilisateurs authentifiés avec un rôle Contributeur ou supérieur de télécharger des fichiers ZIP arbitraires. En raison d'une validation manquante, les attaquants peuvent télécharger des webshells PHP qui sont extraits et exécutés depuis un répertoire accessible via le web.

---

💥 Impact

Un attaquant disposant d'identifiants WordPress valides peut :

• 📦 Télécharger une archive ZIP contenant un shell PHP
• 🖥️ Exécuter des commandes système à distance (?cmd=)
• 🔓 Obtenir un contrôle non autorisé du site/serveur

---

🛠️ Utilisation