aapanel WP Toolkit 플러그인은 구독자가 관리자 권한을 획득할 수 있는 권한 상승 취약점에 노출되어 있습니다. Attachment Manager 플러그인 버전 2.1.2 이하 버전은 임의 파일 삭제 취약점에 노출되어 원격 코드 실행으로 이어질 수 있습니다. Adrian Tobey의 Groundhogg 플러그인 버전 4.2.1 이하 버전은 위험한 파일 유형의 업로드를 제한하지 않아 웹 쉘 업로드가 가능합니다. Alcatel-Lucent OmniAccess Stellar 제품에는 루트 권한을 포함한 명령 삽입 및 세션 ID 스푸핑 등 여러 심각한 취약점이 존재하며, 공격자가 액세스 포인트에 대한 완전한 제어를 할 수 있습니다. Arisoft의 Contact Form 7 Editor Button은 반사형 XSS 취약점을 가지고 있으며, Atakan Au의 Import CDN-Remote Images는 CSRF를 통한 저장형 XSS 취약점을 가지고 있습니다. August Infotech의 Multi-language Responsive Contact Form은 권한 누락으로 인해 비인가자가 기능에 접근할 수 있습니다. Awethemes의 Hillter 테마는 객체 삽입을 가능하게 하는 역직렬화 취약점을 가지고 있습니다. B1.lt 플러그인 버전 2.2.56 이하 버전은 인증된 사용자가 SQL 삽입 공격을 할 수 있습니다. BearsThemes의 Alone Charity Multipurpose Non-profit WordPress Theme은 임의 파일 삭제 및 임의 파일 업로드 취약점을 가지고 있어 원격 코드 실행으로 이어질 수 있습니다. Bears Backup 플러그인 버전 2.0.0 이하 버전은 인증되지 않은 공격자가 서버에서 임의 코드를 실행할 수 있도록 합니다. BossSoft CRM 6.0 및 Campcodes Online Movie Theater Seat Reservation System 1.0은 SQL 삽입 취약점에 노출되어 있습니다. Cisco Identity Services Engine Software는 비인증된 루트 권한 상승을 허용하는 API 취약점을 가지고 있습니다. CMSJunkie의 WP-BusinessDirectory 플러그인 버전 3.1.3 이하 버전은 맹목적 SQL 삽입 취약점에 취약합니다. cmsMinds의 Pay with Contact Form 7은 반사형 XSS 취약점을 가지고 있습니다. AVL Rooms, Church Donation System, Electricity Billing System을 포함한 여러 코드 프로젝트 시스템에서 심각한 SQL 삽입 취약점이 발견되었습니다. 마지막으로, chainguard-dev의 apko 버전 0.29.4 이하 버전은 루트 권한 상승에 악용될 수 있는 심각한 파일 권한 문제를 가지고 있었습니다.