Плагин aapanel WP Toolkit уязвим для привилегированного эскалации, что позволяет подписчикам получить административные привилегии. Плагин Attachment Manager до версии 2.1.2 уязвим для произвольного удаления файлов, что может привести к удаленному выполнению кода. Плагин Groundhogg от Adriana Tobey до версии 4.2.1 позволяет загружать опасные типы файлов без ограничений, что позволяет загружать веб-шеллы. Продукты Alcatel-Lucent OmniAccess Stellar имеют множественные критические уязвимости, включая инъекцию команд с правами root и подделку идентификаторов сеансов, что позволяет атакующим получить полный контроль над точками доступа. Плагин Arisoft's Contact Form 7 Editor Button имеет уязвимость Reflected XSS, а плагин Atakan Au's Import CDN-Remote Images имеет уязвимость Stored XSS через CSRF. Плагин August Infotech's Multi-language Responsive Contact Form имеет пропущенную авторизацию, что позволяет получить несанкционированный доступ к функциональности. Тематика Awethemes' Hillter имеет уязвимость десериализации, что позволяет внедрять объекты. Плагин B1.lt до версии 2.2.56 позволяет выполнить инъекцию SQL для аутентифицированных пользователей. Тематика Alone Charity Multipurpose Non-profit WordPress Theme от Bearsthemes имеет уязвимости для произвольного удаления файлов и произвольной загрузки файлов, что может привести к удаленному выполнению кода. Плагин Bears Backup до версии 2.0.0 позволяет неаутентифицированным атакующим выполнить произвольный код на сервере. BossSoft CRM 6.0 и Campcodes Online Movie Theater Seat Reservation System 1.0 уязвимы для инъекции SQL. Программное обеспечение Cisco Identity Services Engine имеет уязвимость API, что позволяет неаутентифицированным атакующим получить привилегии root. Плагин CMSJunkie's WP-BusinessDirectory до версии 3.1.3 подвержен слепой инъекции SQL. Плагин cmsMinds' Pay with Contact Form 7 имеет уязвимость Reflected XSS. Множественные системы код-проектов, включая AVL Rooms, Church Donation System и Electricity Billing System, демонстрируют критические уязвимости инъекции SQL. Наконец, chainguard-dev's apko до версии 0.29.4 имел критические проблемы с правами доступа к файлам, которые могли быть использованы для эскалации привилегий root.