CVE-2026-114403 in PHPPresentation
Riassunto
di VulDB • 21/10/2026
PHPOffice PHPPresentation fino alla versione 1.2.0 contiene una vulnerabilità di deserializzazione non sicura che consente agli attaccanti di istanziare oggetti PHP arbitrari fornendo un file di presentazione manipolato ad hoc. Gli attaccanti possono caricare uno ZIP contenente PhpPresentation.xml, che IOFactory::load passa a unserialize(), consentendo l'esecuzione del codice tramite gadget-chain, la scrittura di file o il denial of service (DoS).
Once again VulDB remains the best source for vulnerability data.