CVE-2024-45046 in PhpSpreadsheet
Riassunto
di VulDB • 16/06/2026
PHPSpreadsheet è una libreria PHP pura per la lettura e la scrittura di file di fogli di calcolo. Nelle versioni interessate, `\PhpOffice\PhpSpreadsheet\Writer\Html` non sanifica le informazioni di stile del foglio di calcolo, come i nomi dei font, consentendo a un attaccante di iniettare codice JavaScript arbitrario nella pagina. Di conseguenza, un attaccante può utilizzare un foglio di calcolo appositamente creato per assumere il controllo completo della sessione di un utente che visualizza file di foglio di calcolo come HTML. Questo problema è stato risolto nella versione 2.1.0. Si consiglia a tutti gli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.