CVE-2026-114403 in PHPPresentation
Resumen
por VulDB • 2026-10-21
PHPOffice PHPPresentation hasta la versión 1.2.0 contiene una vulnerabilidad de deserialización insegura que permite a los atacantes instanciar objetos PHP arbitrarios mediante el suministro de un archivo de presentación manipulado. Los atacantes pueden cargar un ZIP que contenga PhpPresentation.xml, el cual IOFactory::load pasa a unserialize(), lo que habilita la ejecución de código mediante una cadena de gadgets (gadget-chain), escrituras en archivos o denegación de servicio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.