Fellipe Oliveira

**Name of the Vulnerable Software and Affected Versions** OpenPLC version 3 **Description** The software contains an authenticated remote code execution issue. An attacker with valid credentials can inject malicious code through the hardware configuration interface. This allows for the upload of a custom hardware layer containing reverse shell code, which establishes a network connection to a specified IP and port, enabling remote command execution. The vulnerable interface is the hardware configuration interface. Attackers can upload a custom hardware layer with embedded reverse shell code. The reverse shell code establishes a network connection to a specified IP and port, enabling remote command execution. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Plugin Shopp para WordPress, versões 1.4 e anteriores **Descrição** O problema diz respeito à falta de medidas de segurança na ação AJAX `shopp upload file`, permitindo que usuários autenticados e não autenticados enviem arquivos maliciosos, como arquivos PHP, sem restrições. Isso pode levar à execução remota de código (RCE), já que usuários não autenticados podem enviar arquivos arbitrários. **Recomendações** Para as versões 1.4 e anteriores do plugin Shopp para WordPress, como solução temporária, considere desativar a ação AJAX `shopp upload file` até que um patch esteja disponível. Restrinja o acesso à funcionalidade de upload de arquivos para minimizar o risco de exploração. Evite usar o recurso de upload de arquivos no plugin afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin WordPress Simple Ecommerce Shopping Cart – Venda de produtos via PayPal, versões 2.2.5 e anteriores **Descrição** A vulnerabilidade permite que qualquer arquivo, como PHP, seja carregado por um administrador devido à falta de verificações nos arquivos de produtos digitais para download. Além disso, a ausência de proteção contra CSRF permite que invasores façam com que um administrador conectado carregue um arquivo PHP malicioso, levando à execução remota de código (RCE). **Recomendações** Para o plugin WordPress Simple Ecommerce Shopping Cart - Venda de produtos via PayPal, versões 2.2.5 e anteriores, atualize para uma versão posterior à 2.2.5 para resolver o problema. Como solução temporária, considere restringir os uploads de arquivos apenas aos tipos necessários e implementar proteção CSRF para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do OpenPLC Runtime da V3 até 2016-03-14 **Descrição** A vulnerabilidade permite um ataque XSS armazenado (stored XSS) por meio do campo `Device Name` na página “Add New Device” do servidor web. Isso pode levar à execução de scripts maliciosos quando a página for acessada. **Recomendações** Para as versões do OpenPLC runtime V3 até 2016-03-14, considere restringir o acesso à página “Adicionar novo dispositivo” até que uma correção esteja disponível. Como solução temporária, evite usar o campo `Nome do dispositivo` na página “Adicionar novo dispositivo” do servidor web para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.