CVE-2024-56409 in PhpSpreadsheet
Résumé
par VulDB • 31/05/2026
PhpSpreadsheet est une bibliothèque PHP permettant de lire et d'écrire des fichiers de feuilles de calcul. Les versions antérieures à 3.7.0, 2.3.5, 2.1.6 et 1.29.7 sont vulnérables à un cross-site scripting (XSS) réfléchi non autorisé dans le fichier `Currency.php`. En utilisant le script `/vendor/phpoffice/phpspreadsheet/samples/Wizards/NumberFormat/Currency.php`, un attaquant peut réaliser une attaque par cross-site scripting. Les versions 3.7.0, 2.3.5, 2.1.6 et 1.29.7 contiennent un correctif pour cette vulnérabilité.
If you want to get best quality of vulnerability data, you may have to visit VulDB.