Plusieurs vulnérabilités ont été découvertes dans divers produits, notamment ABB RMC-100, Alinto SOPE, aonetheme Service Finder Booking, ApusWP Kossy et asaquzzaman WP Human Resource Management. Ces vulnérabilités incluent des débordements de tampon basés sur la pile, des escalades de privilèges, des inclusions de fichiers distants PHP et des scripts intersites. Les produits et versions affectés sont listés, ainsi que leurs numéros CVE et scores CVSS correspondants. Les vulnérabilités peuvent être exploitées à distance et permettent aux attaquants de déborder des tampons, d'escalader des privilèges, d'injecter du code ou de réaliser d'autres actions malveillantes. Certains fournisseurs ont été contactés au sujet des divulgations, mais n'ont pas répondu. Les exploits ont été divulgués au public et peuvent être utilisés. Les vulnérabilités affectent divers composants, notamment les interfaces REST, les pages web et les programmes PHP. Les utilisateurs sont conseillés de mettre à jour leurs produits vers les dernières versions pour atténuer ces vulnérabilités. Les scores CVSS varient de 7,1 à 9,8, indiquant une gravité élevée à critique.