Pavan Saxena

**Nome do Software Vulnerável e Versões Afetadas** Splunk Connect for Kafka versões anteriores a 2.2.7 **Description** Um usuário não autenticado posicionado no caminho da rede pode ler ou alterar dados enviados pelo conector quando a autenticação Kerberos é utilizada com o Hypertext Transfer Protocol (HTTP) Event Collector no Splunk Enterprise. Isso ocorre porque o caminho de autenticação Kerberos não aplica as opções de validação de certificado configuradas ao construir o cliente HTTP. **Recommendations** Atualize o Splunk Connect for Kafka para a versão 2.2.7 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Create Block WordPress plugin versões anteriores a 2.10.0 **Description** Ocorre a filtragem insuficiente de texto fornecido pelo usuário antes de ser gravado em um arquivo de padrão PHP gerado. Isso permite que um administrador de subsítio multisite, que possui a capacidade de realizar essa ação, mas está restrito de editar arquivos PHP, injete e execute código PHP arbitrário no servidor. **Recommendations** Atualize o Create Block WordPress plugin para a versão 2.10.0 ou posterior.