In verschiedenen Produkten wurden mehrere Schwachstellen entdeckt, darunter ABC Courier Management System, Online Notice Board, EIBPORT V3 KNX und andere. Diese Schwachstellen reichen von kritischer bis hoher Schwere und können remote ausgenutzt werden. Einige der Schwachstellen umfassen SQL-Injection, Cross-Site-Request-Forgery und Deserialisierung nicht vertrauenswürdiger Daten. Andere beinhalten eine unsachgemäße Neutralisierung spezieller Elemente oder eine unsachgemäße Kontrolle des Dateinamens für Include/Require-Anweisungen. Die Schwachstellen betreffen verschiedene Produkte, darunter WordPress-Plugins, Desktop-Anwendungen und Online-Managementsysteme. Die CVSS-Bewertungen reichen von 7,1 bis 9,8, was auf eine hohe bis kritische Schwere hinweist. Die Schwachstellen wurden öffentlich bekannt gegeben und können genutzt werden, während andere in den letzten Updates behoben wurden. Benutzern wird empfohlen, auf die neuesten Versionen zu aktualisieren, um die Probleme zu beheben. Die Schwachstellen können zu unbefugtem Zugriff, Ausführung von beliebigem Code und Offenlegung sensibler Daten führen.