Plusieurs vulnérabilités ont été découvertes dans divers produits, notamment le 70mai M300, AcmeeDesign WPShapere Lite et Adrian Tobey FormLift pour les formulaires web Infusionsoft, qui sont affectés par des problèmes critiques tels que l'utilisation de mots de passe par défaut, la falsification de requête intersite et le scripting intersite. Les vulnérabilités peuvent être exploitées par les attaquants pour accéder sans autorisation, exécuter du code arbitraire ou voler des informations sensibles. Les produits affectés et leurs vulnérabilités respectives ont été rendus publics, et les utilisateurs sont conseillés de mettre à jour leur logiciel vers les dernières versions pour atténuer les risques. Le système de vulnérabilités et d'expositions courantes (CVE) a attribué des identifiants uniques à chaque vulnérabilité, tels que CVE-2025-6529 et CVE-2025-53317, pour suivre et gérer les problèmes. Les scores CVSS, qui varient de 7,1 à 10, indiquent la gravité des vulnérabilités, les scores plus élevés représentant des problèmes plus critiques. Les fournisseurs des produits affectés ont été notifiés, et certains ont publié des correctifs ou des mises à jour pour résoudre les vulnérabilités. Les utilisateurs sont recommandés de consulter les listes CVE et d'appliquer les correctifs ou les mises à jour nécessaires pour protéger leurs systèmes contre les attaques potentielles. Les vulnérabilités affectent un large éventail de produits, notamment les plug-ins WordPress, les applications web et les appareils réseau, soulignant l'importance des mises à jour de sécurité régulières et des correctifs. Dans l'ensemble, les vulnérabilités découvertes posent des risques significatifs pour la sécurité et l'intégrité des systèmes affectés, et une action rapide est nécessaire pour atténuer les menaces.