2025년 5월 13일과 15일에 다양한 소프트웨어 제품에 영향을 미치는 여러 취약점이 보고되었습니다. UiPress Lite WordPress 플러그인에는 인증된 공격자가 CVSS 점수 8.8로 임의의 코드를 실행할 수 있는 원격 코드 실행 취약점이 있습니다. Adobe Connect는 크로스 사이트 스크립팅에 취약하여 CVSS 점수가 9.3인 세션 테이크오버로 이어질 수 있습니다. Animate, Bridge, Dimension, Dreamweaver, Illustrator, InDesign, Lightroom, Photoshop 및 Substance3D를 비롯한 여러 Adobe 제품에는 임의 코드 실행을 초래할 수 있는 취약점이 있습니다. 이러한 Adobe 취약성은 악성 파일 열기와 같은 사용자 상호 작용이 필요한 경우가 많으며 CVSS 점수는 7.8입니다. Adobe ColdFusion에는 부적절한 입력 유효성 검사, 잘못된 권한 부여 및 OS 명령 주입을 비롯한 여러 취약점이 있어 CVSS 점수가 9.1인 임의 코드 실행으로 이어질 수 있습니다. 일부 ColdFusion 취약점에는 임의의 파일 시스템 읽기로 이어질 수 있는 부적절한 액세스 제어도 포함됩니다. 한 가지 ColdFusion 취약점은 사용자 상호 작용이 필요하며 CVSS 점수는 8.4입니다. 이러한 취약성을 통해 공격자는 보안 메커니즘을 우회하거나 중요한 데이터에 무단으로 액세스할 수 있습니다. 이러한 취약점을 악용하면 현재 사용자의 컨텍스트에서 임의의 코드가 실행될 수 있습니다.