Множество уязвимостей обнаружены в различных программных продуктах, включая a+HRD от aEnrich Technology, плагин AI Power от aipower и Apache Ambari от Apache Software Foundation. Эти уязвимости включают в себя инъекцию SQL, небезопасную десериализацию и уязвимости кросс-сайтинга (XSS). У a+HRD есть уязвимость к инъекции SQL, которая позволяет неавторизованным удаленным атакующим вводить произвольные команды SQL. У плагина AI Power есть уязвимость к инъекции объекта PHP, которая позволяет авторизованным атакующим вводить объект PHP. Apache Ambari имеет несколько уязвимостей, включая уязвимость к удаленному выполнению кода и уязвимость к внешнему сущности XML (XXE). Другие затронутые продукты включают a Gateway для Pasargad Bank от AlaFalaki, WpDevTool от Alessandro Benoit и Social2Blog от Andrea Dotta. Эти уязвимости могут быть использованы атакующими для выполнения произвольного кода, ввода вредоносных скриптов или кражи чувствительных данных. Оценки уязвимостей по системе CVSS (Common Vulnerability Scoring System) варьируются от 7,1 до 10, указывая на высокий уровень серьезности. Список затронутых продуктов и версий, а также соответствующие номера CVE и даты публикации, приведены ниже. Пользователям рекомендуется обновить свое программное обеспечение до последних версий, чтобы исправить эти уязвимости и предотвратить потенциальные атаки.