Es wurden multiple Schwachstellen in verschiedenen Produkten entdeckt, darunter ABB RMC-100, Alinto SOPE, aonetheme Service Finder Booking, ApusWP Kossy und asaquzzaman WP Human Resource Management. Diese Schwachstellen umfassen Stapel-basierte Buffer-Überläufe, Privilegien-Eskalation, PHP-Remote-Datei-Einbindung und Cross-Site-Skripting. Die betroffenen Produkte und Versionen sind aufgeführt, zusammen mit ihren entsprechenden CVE-Nummern und CVSS-Bewertungen. Die Schwachstellen können remote ausgenutzt werden und ermöglichen Angreifern möglicherweise, Buffer zu überfluten, Privilegien zu eskalieren, Code einzuschieben oder andere schädliche Aktionen durchzuführen. Einige Anbieter wurden über die Offenlegungen informiert, aber haben nicht reagiert. Die Exploits wurden der Öffentlichkeit bekannt gemacht und können verwendet werden. Die Schwachstellen betreffen verschiedene Komponenten, darunter REST-Schnittstellen, Webseiten und PHP-Programme. Benutzer werden gebeten, ihre Produkte auf die neuesten Versionen zu aktualisieren, um diese Schwachstellen zu minimieren. Die CVSS-Bewertungen reichen von 7,1 bis 9,8, was eine hohe bis kritische Schwere anzeigt.