🔐 WordPress SoJ SoundSlides Plugin <= 1.2.2 - Carregamento Arbitrário de Arquivos Autenticado

⚠️ AVISO: Este exploit é apenas para fins educacionais e testes autorizados.

📌 Resumo da Vulnerabilidade

• Plugin: SoJ SoundSlides  
• Versões Afetadas: <= 1.2.2  
• Tipo: Carregamento Arbitrário de Arquivos Autenticado (Contribuidor+)  
• Status do Patch: ❌ Nenhuma correção oficial disponível

O plugin SoJ SoundSlides permite que usuários autenticados com funções de Contribuidor ou superior façam upload de arquivos ZIP arbitrários. Devido à falta de validação, atacantes podem carregar webshells PHP que são extraídos e executados a partir de um diretório acessível pela web.

💥 Impacto

Um atacante com credenciais WordPress válidas pode:

• 📦 Carregar um arquivo ZIP contendo um shell PHP
• 🖥️ Executar comandos do sistema remotamente (?cmd=)
• 🔓 Obter controle não autorizado do site/servidor

🛠️ Uso