CVE-2025-23210 in PhpSpreadsheet
الملخص
بحسب VulDB • 24/08/2026
يُعد phpoffice/phpspreadsheet مكتبة PHP خالصة لقراءة وكتابة ملفات الجداول الحسابية. تم العثور على أن الإصدارات المتأثرة تحتوي على ثغرة تتيح تجاوز مُنقي Cross-site Scripting (XSS) باستخدام بروتوكول javascript وأحرف خاصة. تمت معالجة هذه المشكلة في الإصدارات 3.9.0، و2.3.7، و2.1.8، و1.29.9. يُنصح المستخدمون بالترقية إلى أحدث إصدارات آمنة. لا توجد حلول مؤقتة معروفة لهذه الثغرة الأمنية (Vulnerability).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.