In verschiedenen Produkten wurden mehrere schwerwiegende Sicherheitslücken entdeckt, darunter Uniguest Tripleplay, Lucee, NotFound Ark Theme Core und andere. Diese Schwachstellen umfassen unter anderem Remote Code Execution, Privilege Escalation, SQL Injection und PHP Object Injection. Viele dieser Schwachstellen haben einen CVSS-Score von 9,8 oder höher, was auf ein hohes Maß an Schweregrad hindeutet. Zu den betroffenen Produkten gehören WordPress-Themes und -Plugins, Java-basierte Webanwendungen und Netzwerkgeräte. In einigen Fällen können die Schwachstellen von nicht authentifizierten Angreifern ausgenutzt werden, in anderen ist eine Authentifizierung erforderlich. Die Schwachstellen können zu beliebiger Codeausführung, Privilege Escalation und Datenmanipulation führen. Patches und Updates wurden veröffentlicht, um diese Schwachstellen zu beheben, und Benutzer werden aufgefordert, diese so schnell wie möglich anzuwenden. Andernfalls kann dies schwerwiegende Sicherheitsfolgen haben. Zu den betroffenen Anbietern gehören Uniguest, Lucee, NotFound, Fave Themes, Boceksoft Informatics und viele andere. Die Schwachstellen wurden im März 2025 entdeckt, und Benutzer werden dringend aufgefordert, sofort Maßnahmen zu ergreifen, um ihre Systeme zu schützen.