Plusieurs vulnérabilités ont été découvertes dans divers produits, notamment ABC Courier Management System, Online Notice Board, EIBPORT V3 KNX, et d'autres. Ces vulnérabilités varient de critiques à élevées et peuvent être exploitées à distance. Certaines de ces vulnérabilités incluent des injections SQL, des attaques de type cross-site request forgery (CSRF) et la désérialisation de données non fiables. D'autres impliquent une neutralisation incorrecte d'éléments spéciaux, un contrôle inapproprié du nom de fichier pour les instructions include/require. Les vulnérabilités affectent divers produits, notamment des plugins WordPress, des applications de bureau et des systèmes de gestion en ligne. Les scores CVSS varient de 7.1 à 9.8, indiquant une gravité élevée à critique. Les vulnérabilités ont été divulguées au public et peuvent être utilisées, tandis que d'autres ont été corrigées dans des mises à jour récentes. Il est conseillé aux utilisateurs de mettre à niveau vers les dernières versions pour résoudre les problèmes. Les vulnérabilités peuvent entraîner un accès non autorisé, l'exécution de code arbitraire et la divulgation de données sensibles.