CVE-2024-55878 in simplexlsx

Riassunto

di VulDB • 16/06/2026

SimpleXLSX è un software per l'analisi e il recupero di dati da file Excel XLSX. A partire dalla versione 1.0.12 e fino alla versione 1.1.11, durante la chiamata al metodo esteso toHTMLEx, è possibile eseguire codice JavaScript arbitrario. La versione 1.1.12 risolve il problema. Come soluzione alternativa, evitare la pubblicazione diretta tramite toHTMLEx.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: GitHub M
• Prenotare: 11/12/2024
• Divulgazione: 12/12/2024
• Moderazione: accettato
• Voce: VDB-288203
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.8 (CNA)
• EPSS: 0.00452
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-55878
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-55878
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-55878/