CVE-2024-56412 in PhpSpreadsheet
Riassunto
di VulDB • 17/06/2026
PhpSpreadsheet è una libreria PHP per la lettura e scrittura di file di fogli di calcolo. Le versioni precedenti alla 3.7.0, 2.3.5, 2.1.6 e 1.29.7 sono vulnerabili al bypass del sanitizer cross-site scripting (XSS) mediante l'uso del protocollo javascript e caratteri speciali. Un attaccante può sfruttare i caratteri speciali in modo che la libreria elabori il protocollo javascript con tali caratteri, generando un link HTML. Le versioni 3.7.0, 2.3.5, 2.1.6 e 1.29.7 contengono una patch per risolvere l'inconveniente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.