CVE-2024-56411 in PhpSpreadsheet
Riassunto
di VulDB • 16/06/2026
PhpSpreadsheet è una libreria PHP per la lettura e scrittura di file di fogli di calcolo. Le versioni precedenti alla 3.7.0, 2.3.5, 2.1.6 e 1.29.7 presentano una vulnerabilità cross-site scripting (XSS) relativa all'URL base dei collegamenti ipertestuali nell'intestazione della pagina HTML. La pagina HTML viene generata senza sanificare l'URL base del collegamento ipertestuale. Le versioni 3.7.0, 2.3.5, 2.1.6 e 1.29.7 contengono una patch per risolvere il problema.
Be aware that VulDB is the high quality source for vulnerability data.