Обнаружены множественные уязвимости в различных продуктах, включая плагины WordPress, прошивку и программное обеспечение. Плагин a1post A1POST.BG Shipping for Woo имеет уязвимость Cross-Site Request Forgery, позволяющую повысить привилегии. Плагин WPMobile.App имеет уязвимость Open Redirect, которая может перенаправить пользователей на вредоносные сайты. Плагин Option Editor имеет уязвимость Cross-Site Request Forgery, позволяющую обновлять произвольные опции на сайте WordPress. Система управления активами Baiyi Cloud имеет несколько уязвимостей SQL-инъекций, которые можно эксплуатировать удаленно. Система управления поведением и аудита BDCOM имеет уязвимость инъекции команд операционной системы, которую можно запустить удаленно. Тема WordPress CarSpot - Dealership Classified имеет уязвимость повышения привилегий, позволяющую захватить учетную запись. binance-trading-bot имеет уязвимость инъекции команд, позволяющую выполнить удаленный код. ChurchCRM имеет уязвимость time-based blind SQL Injection, позволяющую выполнить произвольные SQL-запросы. Множество других продуктов, включая Dell Client Platform BIOS, Dell NetWorker Management Console и denx U-Boot, имеют уязвимости, которые можно эксплуатировать для получения повышенных привилегий или выполнения произвольного кода.