Несколько серьезных уязвимостей было обнаружено в различных продуктах, включая Admin Verbalize WP, advancedcoding Comments wpDiscuz, Alexander De Ridder INK Official, Amazon ApplicationLoadBalancer Identity AspNetCore Middleware и Amazon AWS ALB Route Directive Adapter For Istio. Эти уязвимости включают неконтролируемую загрузку файлов опасного типа, обход аутентификации и недостаточную проверку ввода пользователя.Плагин Admin Verbalize WP для WordPress имеет уязвимость, которая позволяет злоумышленнику загружать веб-оболочку на веб-сервер, в то время как плагин advancedcoding Comments wpDiscuz имеет уязвимость обхода аутентификации, которая позволяет злоумышленнику входить в систему как любой существующий пользователь. Плагин Alexander De Ridder INK Official также имеет уязвимость неконтролируемой загрузки файлов опасного типа.Amazon ApplicationLoadBalancer Identity AspNetCore Middleware и Amazon AWS ALB Route Directive Adapter for Istio имеют уязвимости, которые позволяют злоумышленнику подделывать сеансы OIDC с федерацией и обходить аутентификацию.Другие продукты с обнаруженными уязвимостями включают appcheap App Builder, baserproject basercms, buddypress BuddyPress и программное обеспечение Cisco Adaptive Security Appliance. Уязвимости в этих продуктах включают повышение привилегий, кросс-сайтовый скриптинг, обход каталогов и условия отказа в обслуживании.Крайне важно исправить эти уязвимости, чтобы предотвратить потенциальные атаки и обеспечить безопасность уязвимых систем.