Es wurden mehrere Schwachstellen in verschiedenen Software-Produkten entdeckt, darunter aEnrich Technologys a+HRD, aipowers AI Power-Plugin und der Apache Software Foundation's Apache Ambari. Diese Schwachstellen umfassen SQL-Injection, unsichere Deserialisierung und Cross-Site-Scripting- (XSS-) Schwachstellen. a+HRD hat eine SQL-Injection-Schwachstelle, die es unauthentifizierten Fernangreifern ermöglicht, beliebige SQL-Befehle einzuschieben. Das AI Power-Plugin hat eine PHP-Objekt-Injektion-Schwachstelle, die es authentifizierten Angreifern ermöglicht, ein PHP-Objekt einzuschieben. Apache Ambari hat mehrere Schwachstellen, darunter eine Ferncode-Injektion-Schwachstelle und eine XML-externer-Entität- (XXE-) Schwachstelle. Andere betroffene Produkte umfassen AlaFalakis a Gateway für Pasargad Bank, Alessandro Benoits WpDevTool und Andrea Dottas Social2Blog. Diese Schwachstellen können von Angreifern ausgenutzt werden, um beliebigen Code auszuführen, böswillige Skripte einzuschieben oder sensible Daten zu stehlen. Die Common Vulnerability Scoring System (CVSS)-Bewertungen für diese Schwachstellen reichen von 7,1 bis 10, was auf ein hohes Schweregrad anzeigt. Die betroffenen Produkte und Versionen sind aufgeführt, zusammen mit den entsprechenden CVE-Nummern und Veröffentlichungsdaten. Benutzer werden gebeten, ihre Software auf die neuesten Versionen zu aktualisieren, um diese Schwachstellen zu patchen und potenzielle Angriffe zu verhindern.