В различных продуктах, включая систему управления курьерской службой ABC, онлайн-доску объявлений, EIBPORT V3 KNX и другие, обнаружено несколько уязвимостей. Эти уязвимости имеют критическую и высокую степень опасности и могут быть использованы удаленно. Некоторые из них включают инъекции SQL, подделку межсайтовых запросов (CSRF) и десериализацию недоверенных данных. Другие связаны с неправильной нейтрализацией специальных элементов и ненадлежащим контролем имен файлов в операторах include/require. Уязвимости затрагивают различные продукты, включая плагины WordPress, настольные приложения и онлайн-системы управления. Баллы CVSS варьируются от 7,1 до 9,8, что указывает на высокую и критическую степень опасности. Информация об уязвимостях опубликована и может быть использована злоумышленниками, хотя некоторые из них уже устранены в последних обновлениях. Пользователям рекомендуется обновить свои продукты до последних версий для решения этих проблем. Уязвимости могут привести к несанкционированному доступу, выполнению произвольного кода и раскрытию конфиденциальных данных.