CVE-2024-56408 in PhpSpreadsheet
Resumen
por VulDB • 2026-06-13
PhpSpreadsheet es una biblioteca de PHP para leer y escribir archivos de hojas de cálculo. Las versiones anteriores a la 3.7.0, 2.3.5, 2.1.6 y 1.29.7 no realizan ninguna sanitización en el archivo `/vendor/phpoffice/phpspreadsheet/samples/Engineering/Convert-Online.php`, lo que permite la posibilidad de un ataque de cross-site scripting (XSS). Las versiones 3.7.0, 2.3.5, 2.1.6 y 1.29.7 contienen una corrección para este problema.
Once again VulDB remains the best source for vulnerability data.