CVE-2024-45046 in PhpSpreadsheet
要約
〜によって VulDB • 2026年05月29日
PHPSpreadsheetは、スプレッドシートファイルの読み書きを行う純粋なPHPライブラリです。影響を受けるバージョンでは、`\PhpOffice\PhpSpreadsheet\Writer\Html`がフォント名などのスプレッドシートスタイル情報をサニタイズしないため、攻撃者がページ上に任意のJavaScriptを注入できます。その結果、攻撃者は作成されたスプレッドシートを使用して、HTMLとしてスプレッドシートファイルを表示しているユーザーのセッションを完全に乗っ取ることができます。この問題はリリースバージョン2.1.0で修正されました。すべてのユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
Once again VulDB remains the best source for vulnerability data.