Plusieurs vulnérabilités élevées ont été signalées dans divers produits, notamment : Admin Verbalize WP, advancedcoding Comments wpDiscuz, Alexander De Ridder INK Official, Amazon ApplicationLoadBalancer Identity AspNetCore Middleware et Amazon AWS ALB Route Directive Adapter For Istio. Ces vulnérabilités incluent le chargement sans restriction de fichiers de type dangereux, le contournement de l'authentification et une validation insuffisante de l'entrée utilisateur.Le plug-in Admin Verbalize WP pour WordPress présente une vulnérabilité qui permet à un attaquant de charger un shell Web sur un serveur Web, tandis que le plug-in advancedcoding Comments wpDiscuz présente une vulnérabilité de contournement de l'authentification qui permet à un attaquant de se connecter en tant qu'utilisateur existant. Le plug-in Alexander De Ridder INK Official présente également une vulnérabilité de chargement sans restriction de fichiers de type dangereux.Les produits Amazon ApplicationLoadBalancer Identity AspNetCore Middleware et Amazon AWS ALB Route Directive Adapter For Istio présentent des vulnérabilités qui permettent à un attaquant d'usurper des sessions fédérées OIDC et de contourner l'authentification.Parmi les autres produits présentant des vulnérabilités signalées figurent : appcheap App Builder, baserproject basercms, buddypress BuddyPress et Cisco Adaptive Security Appliance Software. Les vulnérabilités de ces produits incluent l'escalade de privilèges, les scripts intersites, le parcours de répertoires et les conditions de déni de service.Il est essentiel de corriger ces vulnérabilités pour prévenir d'éventuelles attaques et garantir la sécurité des systèmes concernés.