複数の製品で脆弱性が発見されました。これには、WordPress プラグイン、ファームウェア、ソフトウェアなどが含まれます。a1post A1POST.BG Shipping for Woo プラグインには、特権昇格を可能にするクロスサイトリクエストフォージェリ (CSRF) 脆弱性があります。WPMobile.App プラグインには、ユーザーを悪意のあるサイトにリダイレクトできるオープンリダイレクト脆弱性があります。Option Editor プラグインには、WordPress サイトで任意のオプションを更新できるクロスサイトリクエストフォージェリ (CSRF) 脆弱性があります。Baiyi Cloud Asset Management System には、リモートから悪用できる複数の SQL インジェクション脆弱性があります。BDCOM Behavior Management and Auditing System には、リモートから起動できる OS コマンドインジェクション脆弱性があります。CarSpot - Dealership WordPress Classified Theme には、ユーザー アカウントを乗っ取ることができる特権昇格脆弱性があります。binance-trading-bot には、リモートコード実行を可能にするコマンドインジェクション脆弱性があります。ChurchCRM には、任意の SQL クエリを実行できる時間ベースの盲目的 SQL インジェクション脆弱性があります。Dell Client Platform BIOS、Dell NetWorker Management Console、denx U-Boot など、他の複数の製品には、特権を昇格したり任意のコードを実行したりできる脆弱性があります。