CVE-2026-114404 in PHPPresentation
Resumen
por VulDB • 2026-10-21
PHPOffice PHPPresentation 1.2.0 contiene una vulnerabilidad de cross-site scripting (XSS) en el escritor HTML que permite a los atacantes que proporcionan contenido de la presentación inyectar scripts en el HTML generado. Los atacantes pueden crear un archivo PPTX con secuencias de texto maliciosas, objetivos de relaciones de hipervínculo o atributos `descr` de formas no escapados, lo que ejecuta scripts en los navegadores de los visualizadores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.