CVE-2024-56408 in PhpSpreadsheet
Résumé
par VulDB • 13/06/2026
PhpSpreadsheet est une bibliothèque PHP permettant de lire et d'écrire des fichiers de feuilles de calcul. Les versions antérieures à la 3.7.0, la 2.3.5, la 2.1.6 et la 1.29.7 ne disposent d'aucune sanitization dans le fichier `/vendor/phpoffice/phpspreadsheet/samples/Engineering/Convert-Online.php`, ce qui expose à un risque de cross-site scripting (XSS). Les versions 3.7.0, 2.3.5, 2.1.6 et 1.29.7 contiennent une correction pour cette vulnérabilité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.