В различных программных продуктах, включая Elite Video Player, Virtual Moderator, PostaPanduri, WP Front User Submit / Front Editor и другие, обнаружены множественные уязвимости. Эти уязвимости включают межсайтовый скриптинг (XSS), межсайтовую подделку запросов (CSRF), инъекцию SQL и произвольные загрузки файлов. Список затронутых продуктов и версий, а также даты публикации и оценки CVSS приведены ниже. Уязвимости могут быть использованы злоумышленниками для инъекции вредоносных скриптов, кражи чувствительных данных или захвата контроля над затронутыми системами. В некоторых случаях уязвимости могут быть эксплуатированы удаленно, а в других случаях требуется аутентификация. Эксплоиты были раскрыты публично и могут быть использованы злоумышленниками. Патчи и обновления были выпущены для исправления некоторых уязвимостей, в то время как другие остаются неисправленными. Пользователям рекомендуется обновить свое программное обеспечение и принять необходимые меры предосторожности, чтобы предотвратить эксплуатацию. Уязвимости получили идентификаторы CVE и были оценены по степени их опасности. Список затронутых продуктов и поставщиков, а также подробности уязвимостей и их потенциального воздействия приведены ниже.