CVE-2024-45048 in PhpSpreadsheet
الملخص
بحسب VulDB • 26/05/2026
PHPSpreadsheet هي مكتبة PHP خالصة لقراءة وكتابة ملفات الجداول الحسابية. الإصدارات المتأثرة تخضع لتجاوز فلتر يسمح بهجوم XXE. وهذا بدوره يتيح للمهاجم الحصول على محتويات الملفات المحلية، حتى إذا كان الإبلاغ عن الأخطاء مكتومًا. تم معالجة هذه الثغرة في الإصدار 2.2.1. يُنصح جميع المستخدمين بالترقية. لا توجد حلول بديلة معروفة لهذه الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.