CVE-2025-32579

⚠️ CVE-2025-32579 - Sync Posts 插件（WordPress）中的严重 RCE 漏洞 📦 影响版本：Sync Posts 🧨 CVSS 评分：9.9 严重 📁 CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 漏洞概述 由 SoftClever Limited 开发的 Sync Posts WordPress 插件存在一个无限制文件上传 漏洞，该漏洞允许经过身份验证的攻击者 在服务器上上传并执行任意 PHP 文件 （例如 Web Shell）。 🔓 根本原因： 该插件接受一个返回 JSON 帖子的...