Der aapanel WP Toolkit Plugin ist anfällig für Privilege Escalation, wodurch Abonnenten Administratorrechte erlangen können. Attachment Manager Plugin-Versionen bis 2.1.2 sind anfällig für willkürliches Löschen von Dateien, was potenziell zur Ausführung von Remote-Code führen kann. Adrian Tobey's Groundhogg Plugin, bis Version 4.2.1, erlaubt den uneingeschränkten Upload gefährlicher Dateitypen, was den Upload von Web-Shells ermöglicht. Alcatel-Lucent OmniAccess Stellar Produkte weisen mehrere kritische Schwachstellen auf, darunter Command Injection mit Root-Rechten und Session-ID-Spoofing, die Angreifern die volle Kontrolle über Access Points ermöglichen. Arisoft's Contact Form 7 Editor Button leidet unter Reflected XSS und Atakan Au's Import CDN-Remote Images hat Stored XSS durch CSRF. August Infotech's Multi-language Responsive Contact Form hat fehlende Autorisierung, was den unbefugten Zugriff auf Funktionalitäten ermöglicht. Awethemes' Hillter Theme hat eine Deserialisierungs-Schwachstelle, die Object Injection ermöglicht. B1.lt Plugin-Versionen bis 2.2.56 erlauben SQL Injection für authentifizierte Benutzer. Alone Charity Multipurpose Non-profit WordPress Theme von Bearsthemes hat Schwachstellen für willkürliches Löschen und Hochladen von Dateien, was potenziell zur Ausführung von Remote-Code führen kann. Bears Backup Plugin-Versionen bis 2.0.0 erlauben nicht authentifizierten Angreifern die Ausführung von beliebigem Code auf dem Server. BossSoft CRM 6.0 und Campcodes Online Movie Theater Seat Reservation System 1.0 sind anfällig für SQL Injection. Cisco Identity Services Engine Software hat eine API-Schwachstelle, die nicht authentifizierte Root-Privilege-Eskalation ermöglicht. CMSJunkie's WP-BusinessDirectory Plugin bis 3.1.3 ist anfällig für Blind SQL Injection. cmsMinds' Pay with Contact Form 7 hat Reflected XSS. Mehrere Code-Projekte-Systeme, darunter AVL Rooms, Church Donation System und Electricity Billing System, weisen kritische SQL Injection-Schwachstellen auf. Schließlich hatte apko von chainguard-dev, bis Version 0.29.4, kritische Probleme mit Dateiberechtigungen, die für Root-Eskalation missbraucht werden konnten.