🔐 Plugin WordPress SoJ SoundSlides <= 1.2.2 - Caricamento Arbitrario di File Autenticato

⚠️ DISCLAIMER: Questo exploit è solo per scopi educativi e di test autorizzati.

---

📌 Riepilogo della Vulnerabilità

• Plugin: SoJ SoundSlides
• Versioni interessate: <= 1.2.2
• Tipo: Caricamento Arbitrario di File Autenticato (Contributor+)
• Stato della patch: ❌ Nessuna correzione ufficiale disponibile

Il plugin SoJ SoundSlides consente agli utenti autenticati con ruoli Contributor o superiori di caricare file ZIP arbitrari. A causa della mancata validazione, gli attaccanti possono caricare webshell PHP che vengono estratte ed eseguite da una directory accessibile via web.

---

💥 Impatto

Un attaccante con credenziali WordPress valide può:

• 📦 Caricare un archivio ZIP contenente una shell PHP
• 🖥️ Eseguire comandi di sistema da remoto (?cmd=)
• 🔓 Ottenere il controllo non autorizzato del sito/server

---

🛠️ Utilizzo