В различных продуктах, включая MB-Gateway от AutomationDirect, систему управления больницей и WPAMS от mojoomla, TI WooCommerce Wishlist от TemplateInvaders и другие, обнаружено множество уязвимостей. Эти уязвимости включают неограниченную загрузку файлов с опасными типами, десериализацию недоверенных данных и неправильную нейтрализацию специальных элементов. Они могут привести к удаленному выполнению кода, произвольной загрузке файлов и SQL-инъекциям, а также к другим проблемам. Перечислены затронутые продукты и версии, а также соответствующие номера CVE и оценки CVSS. Оценки CVSS варьируются от 9 до 10, что указывает на высокую или критическую степень серьезности. Уязвимости были опубликованы в период с 19 по 25 мая 2025 года. Затронутые поставщики включают AutomationDirect, mojoomla, TemplateInvaders, STAGGS, printcart, Ajar Productions, StoreKeeper B.V., TYPO3, ABB, Canon Inc. и другие. Уязвимости затрагивают различные продукты, включая веб-серверы, принтеры и плагины WooCommerce. Пользователям рекомендуется обновить свои продукты до последних исправлений, чтобы предотвратить потенциальные атаки.