Множество уязвимостей высокой степени опасности были обнаружены в различных продуктах, включая Uniguest Tripleplay, Lucee, NotFound Ark Theme Core и других. Эти уязвимости включают удаленное выполнение кода, повышение привилегий, инъекцию SQL и инъекцию объектов PHP, среди прочих. Многие из этих уязвимостей имеют оценку CVSS 9.8 или выше, указывая на высокий уровень опасности. Затронутые продукты включают темы и плагины WordPress, веб-приложения на основе Java и сетевые устройства. В некоторых случаях уязвимости могут быть эксплуатированы неавторизованными атакующими, а в других случаях требуется аутентификация. Уязвимости могут привести к произвольному выполнению кода, повышению привилегий и нарушению целостности данных. Патчи и обновления были выпущены для устранения этих уязвимостей, и пользователям рекомендуется применять их как можно скорее. Непринятие мер может привести к серьезным последствиям для безопасности. Затронутые поставщики включают Uniguest, Lucee, NotFound, Fave Themes, Boceksoft Informatics и многих других. Уязвимости были обнаружены в марте 2025 года, и пользователям рекомендуется принять немедленные меры для защиты своих систем.