- Die Social Link Groups von Acespritech Solutions Pvt. Ltd. haben eine SQL-Injection-Sicherheitslücke, die Blind SQL Injection ermöglicht und sich auf die Versionen von n/a bis 1.1.0 auswirkt. - Apache CloudStack hat eine Sicherheitslücke, bei der neue ConfigSets, die über einen Wiederherstellungsbefehl erstellt wurden, nicht als „vertrauenswürdig“ festgelegt sind, was zum Laden von benutzerdefiniertem Code in Klassenlader führen könnte und die Versionen von 6.6.0 bis vor 8.11.4 und 9.0.0 bis vor 9.7.0 betrifft. - Apache Solr hat eine Sicherheitslücke bei der Authentifizierungsumgehung aufgrund einer fehlerhaften Standardinitialisierung von Ressourcen, die die Versionen von 6.6.0 bis vor 8.11.4 und 9.0.0 bis vor 9.7.0 betrifft. - Apache CloudStack hat eine Sicherheitslücke, bei der Benutzer dazu verleitet werden können, schädliche CSRF-Anfragen zu übermitteln, da die Überprüfung des Ursprungs von Anfragen fehlt und die Versionen von 4.15.1.0 bis 4.18.2.3 und 4.19.0.0 bis 4.19.1.1 betroffen sind. - Das ARI-Adminer-Plugin von Arisoft für WordPress ist anfällig für eine Umgehung der Autorisierung aufgrund fehlender Dateizugriffskontrollen und betrifft die Versionen bis einschließlich 1.1.14. - Der WP Timetics- AI-powered Appointment Booking Calendar and Online Scheduling Plugin for WordPress von Arraytics ist anfällig für Accountübernahme/Rechteausweitung über unsichere direkte Objektverweise und betrifft die Versionen bis einschließlich 1.0.25. - Der Ahime Image Printer von Ahime weist eine Pfadtraversal-Sicherheitslücke auf, die die Versionen von n/a bis 1.0.0 betrifft. - Das Recently-Plugin von Anand23 für WordPress hat eine Sicherheitslücke bei der Umgehung der Authentifizierung, die die Versionen von n/a bis 1.1 betrifft. - Das Better Author Bio-Plugin von Arif Nezami für WordPress weist eine Sicherheitslücke bei Cross-Site Request Forgery (CSRF) auf, die die Versionen von n/a bis 2.7.10.11 betrifft. - Die Plugins APA Register Newsletter Form und Apa Banner Slider von Apa für WordPress haben Sicherheitslücken bei Cross-Site Request Forgery (CSRF), die die Versionen von n/a bis 1.0.0 betreffen.