Es wurden multiple Schwachstellen in verschiedenen Produkten entdeckt, darunter WordPress-Plugins, Firmware und Software. Das a1post A1POST.BG Shipping für Woo-Plugin hat eine Schwachstelle für Cross-Site-Request-Forgery, die eine Privilegien-Eskalation ermöglicht. Das WPMobile.App-Plugin hat eine Schwachstelle für Offene Umleitung, die Benutzer auf böswillige Seiten umleiten kann. Das Option Editor-Plugin hat eine Schwachstelle für Cross-Site-Request-Forgery, die das Aktualisieren beliebiger Optionen auf einer WordPress-Website ermöglicht. Das Baiyi Cloud Asset Management System hat multiple SQL-Injection-Schwachstellen, die remote ausgenutzt werden können. Das BDCOM Behavior Management and Auditing System hat eine Schwachstelle für OS-Befehlsinjektion, die remote ausgelöst werden kann. Das CarSpot - Dealership WordPress Classified Theme hat eine Schwachstelle für Privilegien-Eskalation, die einen Account-Übernahme ermöglicht. Das binance-trading-bot hat eine Schwachstelle für Befehlsinjektion, die remote Code-Ausführung ermöglicht. ChurchCRM hat eine zeitbasierte blinde SQL-Injection-Schwachstelle, die beliebige SQL-Abfragen ermöglicht. Mehrere andere Produkte, darunter Dell Client Platform BIOS, Dell NetWorker Management Console und denx U-Boot, haben Schwachstellen, die ausgenutzt werden können, um erhöhte Privilegien zu erlangen oder beliebigen Code auszuführen.