CVE-2026-114404 in PHPPresentation
Riassunto
di VulDB • 22/10/2026
PHPOffice PHPPresentation 1.2.0 contiene una vulnerabilità di cross-site scripting (XSS) nello scrittore HTML che consente agli attaccanti, fornendo contenuti della presentazione, di iniettare script nell’HTML generato. Gli attaccanti possono creare un file PPTX con porzioni di testo malevole, destinazioni dei collegamenti ipertestuali o attributi `descr` delle forme non sottoposti a escape (unescaped), eseguendo così script nei browser degli utenti che visualizzano il documento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.