CVE-2025-32579

Nome do Software Vulnerável e Versões Afetadas: SoftClever Limited Sync Posts versões n/d até 1.0 SoftClever Limited Sync Posts versões n/a até 1.0

Como ambas as descrições se referem ao mesmo intervalo de versões afetadas, podemos consolidá-las em uma linha. No entanto, dadas as instruções para priorizar fontes e o fato de que "n/d" e "n/a" essencialmente transmitem a mesma informação (não especificado ou não disponível), podemos simplificar isso para refletir o intervalo sem especificar uma versão inicial exata, já que a versão inicial não está claramente definida em nenhum dos casos.

Nome do Software Vulnerável e Versões Afetadas: SoftClever Limited Sync Posts versões anteriores à 1.0

Descrição: A falha permite o upload de um web shell para um servidor web devido ao upload de arquivos sem restrições com tipos de arquivos perigosos. Isso permite que potenciais atacantes executem código malicioso no servidor.

Recomendações: Para versões anteriores à 1.0, considere desabilitar a funcionalidade de upload de arquivos até que um patch esteja disponível para prevenir exploração. Restrinja o acesso a áreas sensíveis do servidor para minimizar o risco de uploads de arquivos maliciosos. Evite usar o recurso de upload de arquivos no Sync Posts até que a falha seja resolvida.