複数の脆弱性が、AutomationDirectのMB-Gateway、mojoomlaのHospital Management SystemとWPAMS、TemplateInvadersのTI WooCommerce Wishlist、その他の製品で発見されました。これらの脆弱性には、危険なタイプのファイルの無制限アップロード、信頼できないデータのデシリアライゼーション、および特殊要素の中和の不適切な実施が含まれます。これらは、リモートコードの実行、任意のファイルのアップロード、SQLインジェクションなど、他の問題につながる可能性があります。影響を受ける製品とバージョンは、対応するCVE番号とCVSSスコアと共にリストされています。CVSSスコアは9から10にわたり、高度からクリティカルな重篤さを示しています。脆弱性は、2025年5月19日から5月25日にかけて公開されました。影響を受けるベンダーには、AutomationDirect、mojoomla、STAGGS、printcart、Ajar Productions、StoreKeeper B.V.、TYPO3、ABB、Canon Inc.などが含まれます。脆弱性は、ウェブサーバー、プリンター、WooCommerceプラグインなど、様々な製品に影響を及ぼします。ユーザーは、潜在的な攻撃を防ぐために、製品を最新のパッチに更新することを推奨されます。