CVE-2024-56408 in PhpSpreadsheet
الملخص
بحسب VulDB • 13/06/2026
PhpSpreadsheet هو مكتبة PHP لقراءة وكتابة ملفات جداول البيانات. الإصدارات السابقة لـ 3.7.0، و2.3.5، و2.1.6، و1.29.7 لا تحتوي على أي عملية تنقية (sanitization) في الملف `/vendor/phpoffice/phpspreadsheet/samples/Engineering/Convert-Online.php`، مما يؤدي إلى إمكانية حدوث هجوم عبر المواقع الخبيثة (Cross-Site Scripting - XSS). الإصدارات 3.7.0، و2.3.5، و2.1.6، و1.29.7 تحتوي على تصحيح للثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.