CVE-2020-7776 in PhpSpreadsheet
Zusammenfassung
von VulDB • 01.06.2026
Dies betrifft das Paket phpoffice/phpspreadsheet ab Version 0.0.0. Die Bibliothek ist anfällig für XSS, wenn aus einer Excel-Datei eine HTML-Ausgabe erstellt wird, indem ein Kommentar zu einer beliebigen Zelle hinzugefügt wird. Die Ursache dieses Problems liegt im HTML-Writer, wo Benutzerkommentare als Teil eines Links konkateniert und anschließend als HTML zurückgegeben werden. Eine Korrektur für dieses Problem ist im Commit 0ed5b800be2136bcb8fa9c1bdf59abc957a98845 der master-Branch verfügbar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.