В различных продуктах обнаружено несколько уязвимостей, включая 70mai M300, AcmeeDesign WPShapere Lite и Adrian Tobey FormLift для Infusionsoft Web Forms. Эти продукты подвержены критическим проблемам, таким как использование учетных данных по умолчанию, межсайтовая подделка запросов и межсайтовый скриптинг. Уязвимостями могут воспользоваться злоумышленники для получения несанкционированного доступа, выполнения произвольного кода или кражи конфиденциальной информации. Затронутые продукты и соответствующие им уязвимости были публично раскрыты, и пользователям рекомендуется обновить свое программное обеспечение до последних версий для снижения рисков. Система Common Vulnerabilities and Exposures (CVE) присвоила каждой уязвимости уникальные идентификаторы, такие как CVE-2025-6529 и CVE-2025-53317, для отслеживания и управления этими проблемами. Оценки CVSS, которые варьируются от 7,1 до 10, указывают на серьезность уязвимостей, причем более высокие оценки соответствуют более критическим проблемам. Поставщики затронутых продуктов были уведомлены, и некоторые выпустили исправления или обновления для устранения уязвимостей. Пользователям рекомендуется ознакомиться со списками CVE и применить необходимые исправления или обновления для защиты своих систем от потенциальных атак. Уязвимости затрагивают широкий спектр продуктов, включая плагины WordPress, веб-приложения и сетевые устройства, что подчеркивает важность регулярных обновлений безопасности и исправлений. В целом, обнаруженные уязвимости представляют значительный риск для безопасности и целостности затронутых систем, и для снижения угроз необходимы незамедлительные действия.