- Группы социальных ссылок Acespritech Solutions Pvt. Ltd. имеют уязвимость внедрения SQL, которая допускает внедрение слепого SQL, затрагивая версии от n/a до 1.1.0. - Apache CloudStack имеет уязвимость, при которой новые ConfigSets, созданные с помощью команды восстановления, не устанавливаются как "доверенные", что может привести к загрузке пользовательского кода в classloader, затрагивая версии от 6.6.0 до 8.11.4 и 9.0.0 до 9.7.0. - Apache Solr имеет уязвимость обхода аутентификации из-за неправильной инициализации ресурсов по умолчанию, затрагивая версии от 6.6.0 до 8.11.4 и 9.0.0 до 9.7.0. - Apache CloudStack имеет уязвимость, при которой пользователей можно обмануть, заставив отправить вредоносные запросы CSRF из-за отсутствия проверки подлинности запросов, затрагивая версии от 4.15.1.0 до 4.18.2.3 и от 4.19.0.0 до 4.19.1.1. - Плагин Arisoft's ARI-Adminer для WordPress уязвим к обходу авторизации из-за отсутствия контроля доступа к файлам, затрагивая версии до 1.1.14 включительно. - Календарь записи на прием с искусственным интеллектом WP Timetics и плагин онлайн-планирования Arraytics для WordPress уязвим к захвату учетной записи/эскалации привилегий через небезопасную прямую ссылку на объект, затрагивая версии до 1.0.25 включительно. - Ahime Image Printer компании Ahime имеет уязвимость обхода пути, затрагивая версии от n/a до 1.0.0. - Недавно созданный плагин Anand23 для WordPress имеет уязвимость обхода аутентификации, затрагивая версии от n/a до 1.1. - Плагин Better Author Bio для WordPress от Arif Nezami имеет уязвимость межсайтовой подделки запросов (CSRF), затрагивая версии от n/a до 2.7.10.11. - Плагины формы регистрации рассылки APA и Apa Banner Slider для WordPress от Apa имеют уязвимости межсайтовой подделки запросов (CSRF), затрагивая версии от n/a до 1.0.0.