複数の脆弱性が、WordPress プラグイン、Arista Networks の CloudVision Portal、Avira Prime、ATEN の LCD KVM over IP スイッチ CL5708IM を含むさまざまな製品で発見されました。これらの脆弱性により、データの未承認変更、特権昇格、リモートコード実行が発生する可能性があります。影響を受ける製品には、1 Click WordPress Migration Plugin、Aira Prime、Arista CloudVision Portal、および ATEN の CL5708IM が含まれます。脆弱性には、7.3 から 10 の範囲の CVSS スコアが割り当てられ、高度から臨界的な重大性を示しています。脆弱性のうち、リモートから悪用されるものもあり、ローカルアクセスまたは認証済みユーザーが必要なものもあります。影響を受ける製品は、サイバーセキュリティ、ネットワーク、電子商取引を含むさまざまな業界で使用されています。脆弱性は公開されており、悪用コードが利用可能になる可能性があります。ユーザーは、最新バージョンに更新し、セキュリティパッチを適用して悪用を防ぐことを推奨します。脆弱性には、CVE-2025-3455、CVE-2024-9524、および CVE-2025-0505 を含む CVE ID が割り当てられています。