Im 1000projects Online Project Report Submission and Evaluation System 1.0 existiert eine SQL-Injection-Schwachstelle, die es entfernten Angreifern ermöglicht, das batch_id Argument zu manipulieren. Yahoo! WebPlayer-Versionen bis 2.0.6 sind von Reflected Cross-Site Scripting (XSS) betroffen. WPMU Ldap-Authentifizierungsversionen bis 5.0.1 leiden unter Cross-Site Request Forgery (CSRF), was zu gespeichertem XSS führt. Drag & Drop File Upload für Elementor Forms-Versionen bis 1.5.3 hat eine Unrestricted File Upload-Schwachstelle, die Web-Shell-Uploads ermöglicht. Agiloft Release 28 enthält kritische Systempakete, die über unsicheres HTTP heruntergeladen wurden, und enthält Standardanmeldeinformationen für die Rechteausweitung. QbiCRMGateway von Ai3 hat eine Arbitrary File Reading Schwachstelle via Relative Path Traversal. Arista EOS-Plattformen können böswillig gebildete UDP-Pakete auf Port 3503 akzeptieren. Poll, Survey & Quiz Maker Plugin von Opinion Stage Versionen bis 19.11.0 ermöglicht PHP Local File Inclusion. Asterisk-Versionen vor 20.15.2, 21.10.2 und 22.5.2 weisen eine Absturz-Schwachstelle in res_pjsip_authenticator_digest auf, die auf eine unsachgemäße Verarbeitung von SIP-Autorisierungsheadern zurückzuführen ist. Tiktok Feed by bPlugins Versionen bis 1.0.21 besitzen eine Missing Authorization Schwachstelle.