D0Nut

**Nome do software vulnerável e versões afetadas** Versões do HashiCorp Vault anteriores à 1.14.10 Versões do HashiCorp Vault anteriores à 1.15.5 **Descrição** O problema está relacionado a erros no procedimento de confirmação da autenticidade dos certificados. Um invasor pode ser capaz de criar um certificado malicioso para contornar a autenticação quando o método de autenticação por certificado TLS estiver configurado com um certificado não CA como certificado confiável. **Recomendações** Para versões do HashiCorp Vault anteriores à 1.14.10, atualize para a versão 1.14.10 ou posterior para resolver o problema. Para versões do HashiCorp Vault anteriores à 1.15.5, atualize para a versão 1.15.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso do método de autenticação por certificado TLS até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** SVG Support plugin for WordPress versions up to, and including, 2.5.5 **Description** The issue is related to Stored Cross-Site Scripting via the SVG upload feature due to insufficient input sanitization and output escaping. This allows authenticated attackers with author-level access and above to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. Successful exploitation requires the administrator to allow author-level users to upload SVG files. **Recommendations** For versions up to, and including, 2.5.5, consider disabling the SVG upload feature until a patch is available to prevent exploitation. Restrict access to the `SVG upload` feature to minimize the risk of arbitrary web script injection. Avoid allowing author-level users to upload SVG files until the issue is resolved.