- Les groupes de liens sociaux de Acespritech Solutions Pvt. Ltd. présentent une vulnérabilité d'injection SQL permettant une injection SQL aveugle, qui affecte les versions de n/a à 1.1.0. - Apache CloudStack présente une vulnérabilité où les nouveaux ensembles de configurations créés par une commande de restauration ne sont pas définis comme « approuvés », ce qui pourrait conduire au chargement de code personnalisé dans des chargeurs de classe, affectant les versions 6.6.0 à 8.11.4 et 9.0.0 à 9.7.0. - Apache Solr présente une vulnérabilité de contournement d'authentification en raison d'une initialisation incorrecte des ressources par défaut, affectant les versions 6.6.0 à 8.11.4 et 9.0.0 à 9.7.0. - Apache CloudStack présente une vulnérabilité où les utilisateurs peuvent être induits à soumettre des requêtes CSRF malveillantes en raison d'une validation manquante de l'origine des requêtes, affectant les versions 4.15.1.0 à 4.18.2.3 et 4.19.0.0 à 4.19.1.1. - Le plug-in ARI-Adminer pour WordPress d'Arisoft est vulnérable à un contournement d'autorisation en raison d'un manque de contrôles d'accès aux fichiers, affectant les versions jusqu'à 1.1.14, y compris cette version. - Le plug-in WP Timetics- AI-powered Appointment Booking Calendar and Online Scheduling pour WordPress d'Arraytics est vulnérable à la prise de contrôle de compte ou à l'escalade de privilèges via une référence d'objet direct non sécurisée, affectant les versions jusqu'à 1.0.25, y compris cette version. - L'imprimante Ahime Image Printer d'Ahime présente une vulnérabilité de parcours de chemin, affectant les versions de n/a à 1.0.0. - Le plug-in Recently pour WordPress d'Anand23 présente une vulnérabilité de contournement d'authentification, affectant les versions de n/a à 1.1. - Le plug-in Better Author Bio pour WordPress d'Arif Nezami présente une vulnérabilité de falsification de requête intersite (CSRF), affectant les versions de n/a à 2.7.10.11. - Les plug-ins APA Register Newsletter Form et Apa Banner Slider pour WordPress d'Apa présentent des vulnérabilités de falsification de requête intersite (CSRF), affectant les versions de n/a à 1.0.0.