Public Knowledge · Pkp Ojs · CVE-2024-24511
**Nome do software vulnerável e versões afetadas**
PKP OJS versão 3.4
**Descrição**
A falha permite que um invasor execute código arbitrário por meio do componente “Input Title”. Trata-se de uma vulnerabilidade de Cross Site Scripting.
**Recomendações**
Para o PKP OJS versão 3.4, considere desativar o componente Input Title até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a este componente para minimizar o risco de execução de código arbitrário. Evite usar o componente Input Title em áreas sensíveis do aplicativo até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.