Mehrere hohe Schwachstellen wurden in verschiedenen Produkten gemeldet, darunter Admin Verbalize WP, advancedcoding Comments wpDiscuz, Alexander De Ridder INK Official, Amazon ApplicationLoadBalancer Identity AspNetCore Middleware und Amazon AWS ALB Route Directive Adapter For Istio. Zu diesen Schwachstellen zählen das uneingeschränkte Hochladen von Dateien mit gefährlichem Typ, das Umgehen der Authentifizierung und die unzureichende Validierung von Benutzereingaben. Das Admin Verbalize WP-Plugin für WordPress hat eine Schwachstelle, die es einem Angreifer ermöglicht, eine Web-Shell auf einen Webserver hochzuladen, während das advancedcoding Comments wpDiscuz-Plugin eine Schwachstelle zur Umgehung der Authentifizierung aufweist, die es einem Angreifer ermöglicht, sich als jeder vorhandene Benutzer anzumelden. Das Plugin Alexander De Ridder INK Official ermöglicht auch das uneingeschränkte Hochladen von Dateien mit einer gefährlichen Schwachstelle.Amazon ApplicationLoadBalancer Identity AspNetCore Middleware und Amazon AWS ALB Route Directive Adapter für Istio weisen Schwachstellen auf, die es einem Angreifer ermöglichen, OIDC-verbundene Sitzungen zu fälschen und die Authentifizierung zu umgehen. Andere Produkte mit gemeldeten Schwachstellen sind appcheap App Builder, baserproject basercms, buddypress BuddyPress und Cisco Adaptive Security Appliance Software. Zu den Schwachstellen in diesen Produkten gehören die Eskalation von Rechten, Cross-Site-Scripting, Verzeichnisdurchquerung und Denial-of-Service-Bedingungen. Es ist wichtig, diese Schwachstellen zu beheben, um mögliche Angriffe zu verhindern und die Sicherheit der betroffenen Systeme zu gewährleisten.