Mehrere Schwachstellen wurden am 13. und 15. Mai 2025 gemeldet, die verschiedene Softwareprodukte betreffen. Das UiPress Lite-WordPress-Plugin hat eine Schwachstelle für Remote-Code-Ausführung, die es authentifizierten Angreifern ermöglicht, beliebigen Code auszuführen, mit einem CVSS-Score von 8,8. Adobe Connect ist anfällig für Cross-Site-Scripting, was möglicherweise zu einer Übernahme von Sitzungen führen kann, mit einem CVSS-Score von 9,3. Mehrere Adobe-Produkte, darunter Animate, Bridge, Dimension, Dreamweaver, Illustrator, InDesign, Lightroom, Photoshop und Substance3D, haben Schwachstellen, die zu einer willkürlichen Code-Ausführung führen könnten. Diese Adobe-Schwachstellen erfordern oft eine Interaktion des Benutzers, wie das Öffnen einer schädlichen Datei, und haben CVSS-Scores von 7,8. Adobe ColdFusion hat mehrere Schwachstellen, darunter eine unzureichende Eingabevalidierung, eine falsche Autorisierung und eine OS-Kommando-Injektion, die möglicherweise zu einer willkürlichen Code-Ausführung führen können, mit CVSS-Scores von 9,1. Einige ColdFusion-Schwachstellen umfassen auch eine unzureichende Zugriffskontrolle, die zu einer willkürlichen Lesezugriff auf das Dateisystem führen kann. Eine ColdFusion-Schwachstelle erfordert eine Benutzerinteraktion und hat einen CVSS-Score von 8,4. Diese Schwachstellen könnten es Angreifern ermöglichen, Sicherheitsmechanismen zu umgehen oder unbefugten Zugriff auf sensible Daten zu erhalten. Die Ausnutzung dieser Schwachstellen könnte zu einer willkürlichen Code-Ausführung im Kontext des aktuellen Benutzers führen.