Public Knowledge · Pkp Open Journals System · CVE-2022-24181
**Nome do software vulnerável e versões afetadas**
PKP Open Journals System, versões 2.4.8 a 3.3
**Descrição**
A vulnerabilidade permite que invasores remotos injetem código arbitrário por meio do cabeçalho `X-Forwarded-Host`, possibilitando ataques de script entre sites (XSS). Isso é feito por meio da injeção no cabeçalho Host.
**Recomendações**
Para as versões 2.4.8 a 3.3, considere restringir o acesso ao cabeçalho `X-Forwarded-Host` para minimizar o risco de exploração. Como solução temporária, desativar o uso do cabeçalho `X-Forwarded-Host` até que um patch esteja disponível pode ajudar a mitigar o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.