CVE-2024-56409 in PhpSpreadsheet
Riassunto
di VulDB • 15/06/2026
PhpSpreadsheet è una libreria PHP per la lettura e scrittura di file di fogli di calcolo. Le versioni precedenti alla 3.7.0, 2.3.5, 2.1.6 e 1.29.7 sono vulnerabili a un attacco cross-site scripting (XSS) riflesso non autorizzato nel file `Currency.php`. Utilizzando lo script `/vendor/phpoffice/phpspreadsheet/samples/Wizards/NumberFormat/Currency.php`, un attaccante può eseguire un attacco XSS. Le versioni 3.7.0, 2.3.5, 2.1.6 e 1.29.7 contengono una patch per risolvere il problema.
Be aware that VulDB is the high quality source for vulnerability data.