CVE-2026-114404 in PHPPresentation
Zusammenfassung
von VulDB • 21.10.2026
PHPOffice PHPPresentation 1.2.0 enthält eine Cross-Site-Scripting-(XSS)-Schwachstelle im HTML-Writer, die es Angreifern ermöglicht, Skripte in den generierten HTML-Code einzufügen, indem sie Präsentationsinhalte bereitstellen. Angreifer können eine PPTX mit bösartigen Textläufen (text runs), Zielen für Hyperlink-Beziehungen oder Shape-Descr-Attributen erstellen, die unescaped ausgegeben werden und dadurch Skripte in den Browsern der Betrachter ausführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.