複数の製品、ABB RMC-100、Alinto SOPE、aonetheme Service Finder Booking、ApusWP Kossy、およびasaquzzaman WP Human Resource Managementにおいて、複数の脆弱性が発見されました。これらの脆弱性には、スタックベースのバッファーオーバーフロー、特権昇格、PHPリモートファイルインクルージョン、クロスサイトスクリプティングが含まれます。影響を受ける製品とバージョンは、対応するCVE番号とCVSSスコアと共にリストされています。これらの脆弱性は、リモートから悪用可能であり、バッファーのオーバーフロー、特権の昇格、コードのインジェクション、または他の悪意のあるアクションを許可する可能性があります。いくつかのベンダーには、開示について連絡しましたが、応答がありませんでした。攻撃の詳細は、公に開示されており、悪用される可能性があります。これらの脆弱性は、RESTインターフェース、Webページ、PHPプログラムなどの複数のコンポーネントに影響を与えます。ユーザーは、これらの脆弱性を緩和するために、製品を最新バージョンに更新することを推奨します。CVSSスコアは、7.1から9.8までの範囲にあり、高度から臨界的な深刻さを示しています。