CVE-2024-45046 in PhpSpreadsheet
Zusammenfassung
von VulDB • 29.05.2026
PHPSpreadsheet ist eine reine PHP-Bibliothek zum Lesen und Schreiben von Tabellenkalkulationsdateien. In betroffenen Versionen wird die Formatierungsinformationen von PHPSpreadsheet, wie z.B. Schriftarten, nicht bereinigt, was es einem Angreifer ermöglicht, beliebiges JavaScript auf der Seite einzufügen. Infolgedessen kann ein Angreifer eine speziell angefertigte Tabelle verwenden, um die Sitzung eines Benutzers, der Tabellenkalkulationsdateien als HTML anzeigt, vollständig zu übernehmen. Dieses Problem wurde in der Version 2.1.0 behoben. Alle Benutzer werden aufgefordert, ein Upgrade durchzuführen. Es sind keine bekannten Workarounds für diese Schwachstelle bekannt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.