多个软件产品已经被确认存在严重漏洞。 VaulTLS 版本低于 0.9.1 存在身份验证绕过漏洞，允许使用空密码登录。 Elite Video Player 至 10.0.5 版本存在跨站脚本漏洞。 Ads.txt Guru Connect 至 1.1.1 版本易受跨站请求伪造攻击。 Audiobookshelf 2.6.0 至 2.26.3 版本存在 OpenID Connect 回调漏洞，可能导致账户被劫持。 Aiven-db-migrate 版本低于 1.0.7 含有 PostgreSQL 迁移中的特权升级漏洞。 BuddyPress XProfile Custom Image Field 至 3.0.1 版本允许路径遍历。 FunnelKit Automations 和 Funnel Builder 插件通过 shortcode 暴露敏感信息。 Pin WP 版本低于 7.2 允许上传危险类型的文件。 Eventin AI Powered Event Manager 至 4.0.37 版本存在服务器端请求伪造漏洞。 Ashlar-Vellum Cobalt 及相关产品，版本低于 12.6.1204.204，存在多个漏洞，可能导致任意代码执行由于不正确的文件解析。 AVEVA PI Integrator 允许认证用户持久化可执行文件。 NEX-Forms 至 9.1.3 版本易受跨站请求伪造攻击。 ZoloBlocks 至 2.3.2 版本存在 PHP 远程文件包含漏洞。 Belkin AX1800 版本 1.1.00.016 存在固件更新处理器漏洞。 Screenshot-desktop 版本低于 1.15.2 允许命令注入。 SEOPress for MainWP 至 1.4 版本存在 PHP 远程文件包含漏洞。 Oik 至 4.15.2 版本存在跨站脚本漏洞。 SureDash 至 1.0.3 版本存在不正确的权限分配漏洞。 Bravis User 和 Case Theme User 插件，版本分别为 1.0.0 和 1.0.3，存在身份验证绕过漏洞。 Centreon web 版本受到事件日志和元服务指标页面的 SQL 注入漏洞影响。 Caliris 至 1.5 版本和 Paid Member Subscriptions 至 2.15.4 版本存在 PHP 远程文件包含漏洞。 WP Webhooks 至 3.3.5 版本允许任意文件复制。 CM Map Locations 至 2.1.6 版本存在跨站脚本漏洞。