🔐 Плагин WordPress SoJ SoundSlides <= 1.2.2 - Аутентифицированная произвольная загрузка файлов

⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот эксплойт предназначен только для образовательных целей и авторизованного тестирования.

---

📌 Сводка уязвимости

• Плагин: SoJ SoundSlides  
• Затронутые версии: <= 1.2.2  
• Тип: Аутентифицированная (Участник+) произвольная загрузка файлов  
• Статус патча: ❌ Официальное исправление отсутствует

Плагин SoJ SoundSlides позволяет аутентифицированным пользователям с ролями Участник или выше загружать произвольные ZIP-файлы. Из-за отсутствия проверки злоумышленники могут загрузить PHP-веб-оболочки, которые извлекаются и выполняются из веб-доступного каталога.

---

💥 Воздействие

Злоумышленник с действительными учетными данными WordPress может:

• 📦 Загрузить ZIP-архив, содержащий PHP-оболочку
• 🖥️ Удаленное выполнение системных команд (?cmd=)
• 🔓 Получить несанкционированный контроль над сайтом/сервером

---

🛠️ Использование