Plusieurs vulnérabilités ont été découvertes dans divers produits, notamment le MB-Gateway d'AutomationDirect, le système de gestion hospitalière et WPAMS de mojoomla, TI WooCommerce Wishlist de TemplateInvaders, et d'autres. Ces vulnérabilités incluent le téléchargement non restreint de fichiers avec des types dangereux, la désérialisation de données non fiables et la neutralisation incorrecte d'éléments spéciaux. Elles peuvent conduire à l'exécution de code à distance, au téléchargement arbitraire de fichiers et à l'injection SQL, entre autres problèmes. Les produits et versions affectés sont énumérés, ainsi que leurs numéros CVE et leurs scores CVSS correspondants. Les scores CVSS varient de 9 à 10, indiquant une gravité élevée à critique. Les vulnérabilités ont été publiées entre le 19 et le 25 mai 2025. Les fournisseurs affectés incluent AutomationDirect, mojoomla, TemplateInvaders, STAGGS, printcart, Ajar Productions, StoreKeeper B.V., TYPO3, ABB, Canon Inc., et d'autres. Les vulnérabilités affectent divers produits, notamment des serveurs web, des imprimantes et des plugins WooCommerce. Il est conseillé aux utilisateurs de mettre à jour leurs produits avec les derniers correctifs pour prévenir les attaques potentielles.