aapanel WP Toolkit プラグインは、サブスクライバーが管理者権限を取得できる特権昇格の脆弱性があります。Attachment Manager プラグインのバージョン 2.1.2 以前は、任意のファイル削除の脆弱性があり、リモートコード実行につながる可能性があります。Adrian Tobey の Groundhogg プラグインのバージョン 4.2.1 以前は、危険なファイルタイプのアップロードを制限しないため、Web シェルアップロードを可能にします。Alcatel-Lucent OmniAccess Stellar 製品には、root 権限でのコマンドインジェクションやセッション ID スプーフィングなど、複数の重大な脆弱性があり、攻撃者はアクセスポイントを完全に制御できます。Arisoft の Contact Form 7 Editor Button は、反射型 XSS の脆弱性があり、Atakan Au の Import CDN-Remote Images は CSRF を介した格納型 XSS の脆弱性があります。August Infotech の Multi-language Responsive Contact Form は、認証の欠落により、権限のないユーザーが機能にアクセスできます。Awethemes の Hillter テーマには、オブジェクトインジェクションを可能にするデシリアライゼーションの脆弱性があります。B1.lt プラグインのバージョン 2.2.56 以前は、認証済みユーザーによる SQL インジェクションを可能にします。Bearsthemes の Alone Charity Multipurpose Non-profit WordPress Theme には、任意のファイル削除および任意のファイルアップロードの脆弱性があり、リモートコード実行につながる可能性があります。Bears Backup プラグインのバージョン 2.0.0 以前は、認証されていない攻撃者がサーバー上で任意のコードを実行することを可能にします。BossSoft CRM 6.0 および Campcodes Online Movie Theater Seat Reservation System 1.0 は、SQL インジェクションの脆弱性があります。Cisco Identity Services Engine Software には、認証されていない root 権限昇格を可能にする API の脆弱性があります。CMSJunkie の WP-BusinessDirectory プラグインのバージョン 3.1.3 以前は、ブラインド SQL インジェクションの脆弱性があります。cmsMinds の Pay with Contact Form 7 は、反射型 XSS の脆弱性があります。AVL Rooms、Church Donation System、Electricity Billing System を含む複数のコードプロジェクトシステムには、重大な SQL インジェクションの脆弱性があります。最後に、chainguard-dev の apko のバージョン 0.29.4 以前には、root 権限昇格に悪用される可能性のある重大なファイルパーミッションの問題がありました。