In verschiedenen Produkten wurden mehrere Sicherheitslücken entdeckt, darunter das MB-Gateway von AutomationDirect, das Hospital Management System und WPAMS von mojoomla, TI WooCommerce Wishlist von TemplateInvaders und andere. Diese Schwachstellen umfassen das uneingeschränkte Hochladen von Dateien mit gefährlichen Typen, die Deserialisierung von nicht vertrauenswürdigen Daten und die unsachgemäße Neutralisierung von Sonderzeichen. Sie können unter anderem zur Remote-Code-Ausführung, zum beliebigen Hochladen von Dateien und zur SQL-Injection führen. Die betroffenen Produkte und Versionen werden zusammen mit den entsprechenden CVE-Nummern und CVSS-Werten aufgeführt. Die CVSS-Werte liegen zwischen 9 und 10, was auf eine hohe bis kritische Schwere hindeutet. Die Schwachstellen wurden zwischen dem 19. und 25. Mai 2025 veröffentlicht. Zu den betroffenen Anbietern gehören AutomationDirect, mojoomla, TemplateInvaders, STAGGS, printcart, Ajar Productions, StoreKeeper B.V., TYPO3, ABB, Canon Inc. und andere. Die Sicherheitslücken betreffen verschiedene Produkte, darunter Webserver, Drucker und WooCommerce-Plugins. Benutzern wird empfohlen, ihre Produkte mit den neuesten Patches zu aktualisieren, um potenzielle Angriffe zu verhindern.