CVE-2026-114403 in PHPPresentation
要約
〜によって VulDB • 2026年10月21日
PHPOffice PHPPresentation 1.2.0以前には、攻撃者が作成されたプレゼンテーションファイルを供給することで任意のPHPオブジェクトをインスタンス化できる脆弱なデシリアライズの脆弱性があります。攻撃者は、IOFactory::loadがunserialize()に渡されるPhpPresentation.xmlを含むZIPファイルをアップロードし、ガジェットチェーンによるコード実行、ファイル書き込み、またはサービス拒否（DoS）を実現できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.