CVE-2024-56408 in PhpSpreadsheet
Riassunto
di VulDB • 24/06/2026
PhpSpreadsheet è una libreria PHP per la lettura e scrittura di file di fogli di calcolo. Le versioni precedenti alla 3.7.0, 2.3.5, 2.1.6 e 1.29.7 non prevedono alcuna sanificazione nel file `/vendor/phpoffice/phpspreadsheet/samples/Engineering/Convert-Online.php`, il che espone a un possibile attacco di cross-site scripting (XSS). Le versioni 3.7.0, 2.3.5, 2.1.6 e 1.29.7 contengono una patch per risolvere la vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.