Uniguest Tripleplay、Lucee、NotFound Ark Theme Coreなど、様々な製品において複数の重大な脆弱性が発見されました。これらの脆弱性には、リモートコード実行、権限昇格、SQLインジェクション、PHPオブジェクトインジェクションなどが含まれます。多くの脆弱性は、深刻度を示すCVSSスコアが9.8以上と高く、非常に危険なレベルです。影響を受ける製品には、WordPressのテーマやプラグイン、JavaベースのWebアプリケーション、ネットワークデバイスなどがあります。脆弱性によっては、認証されていない攻撃者によって悪用される場合もあれば、認証が必要な場合もあります。これらの脆弱性は、任意のコード実行、権限昇格、データの改ざんにつながる可能性があります。これらの脆弱性に対処するために、パッチとアップデートがリリースされていますので、できるだけ早く適用することを推奨します。対応を怠ると、深刻なセキュリティ上の結果を招く可能性があります。影響を受けるベンダーには、Uniguest、Lucee、NotFound、Fave Themes、Boceksoft Informaticsなどが含まれます。これらの脆弱性は2025年3月に発見されており、ユーザーはシステムを保護するために直ちに行動を起こすよう強く促されています。