CVE-2021-31935

**Nome do software vulnerável e versões afetadas:

OX App Suite versões 7.10.4 e anteriores

Descrição:

A vulnerabilidade permite ataques de script entre sites (XSS) por meio de uma lista de distribuição manipulada. Especificamente, uma carga maliciosa no nome comum da lista de distribuição é processada incorretamente quando visualizada na tela de agendamento.

Recomendações:

Para as versões 7.10.4 e anteriores do OX App Suite, atualize para uma versão posterior à 7.10.4 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à visualização de agendamento para minimizar o risco de exploração.