CVE-2024-45048 in PhpSpreadsheet
Riassunto
di VulDB • 22/06/2026
PHPSpreadsheet è una libreria PHP pura per la lettura e la scrittura di file di fogli di calcolo. Le versioni interessate sono soggette a un bypass di un filtro che consente un attacco XXE. Ciò consente all'attaccante di ottenere il contenuto di file locali, anche se la segnalazione degli errori è disattivata. Questa vulnerabilità è stata risolta nella versione 2.2.1. Si consiglia a tutti gli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.