Fellipe Oliveira

**Nome do Software Vulnerável e Versões Afetadas** OpenPLC versão 3 **Descrição** O software apresenta uma vulnerabilidade de execução remota de código autenticada. Um atacante com credenciais válidas pode injetar código malicioso por meio da interface de configuração de hardware. Isso permite o upload de uma camada de hardware personalizada contendo código de reverse shell, que estabelece uma conexão de rede com um IP e porta especificados, habilitando a execução remota de comandos. A interface vulnerável é a interface de configuração de hardware. Os atacantes podem fazer o upload de uma camada de hardware personalizada com código de reverse shell embutido. O código do reverse shell estabelece uma conexão de rede com um IP e porta especificados, habilitando a execução remota de comandos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Shopp para WordPress, versões 1.4 e anteriores **Descrição** O problema diz respeito à falta de medidas de segurança na ação AJAX `shopp upload file`, permitindo que usuários autenticados e não autenticados enviem arquivos maliciosos, como arquivos PHP, sem restrições. Isso pode levar à execução remota de código (RCE), já que usuários não autenticados podem enviar arquivos arbitrários. **Recomendações** Para as versões 1.4 e anteriores do plugin Shopp para WordPress, como solução temporária, considere desativar a ação AJAX `shopp upload file` até que um patch esteja disponível. Restrinja o acesso à funcionalidade de upload de arquivos para minimizar o risco de exploração. Evite usar o recurso de upload de arquivos no plugin afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin WordPress Simple Ecommerce Shopping Cart – Venda de produtos via PayPal, versões 2.2.5 e anteriores **Descrição** A vulnerabilidade permite que qualquer arquivo, como PHP, seja carregado por um administrador devido à falta de verificações nos arquivos de produtos digitais para download. Além disso, a ausência de proteção contra CSRF permite que invasores façam com que um administrador conectado carregue um arquivo PHP malicioso, levando à execução remota de código (RCE). **Recomendações** Para o plugin WordPress Simple Ecommerce Shopping Cart - Venda de produtos via PayPal, versões 2.2.5 e anteriores, atualize para uma versão posterior à 2.2.5 para resolver o problema. Como solução temporária, considere restringir os uploads de arquivos apenas aos tipos necessários e implementar proteção CSRF para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do OpenPLC Runtime da V3 até 2016-03-14 **Descrição** A vulnerabilidade permite um ataque XSS armazenado (stored XSS) por meio do campo `Device Name` na página “Add New Device” do servidor web. Isso pode levar à execução de scripts maliciosos quando a página for acessada. **Recomendações** Para as versões do OpenPLC runtime V3 até 2016-03-14, considere restringir o acesso à página “Adicionar novo dispositivo” até que uma correção esteja disponível. Como solução temporária, evite usar o campo `Nome do dispositivo` na página “Adicionar novo dispositivo” do servidor web para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.