CVE-2024-45048 in PhpSpreadsheet
요약
\~에 의해 VulDB • 2026. 05. 26.
PHPSpreadsheet는 스프레드시트 파일을 읽고 쓰기 위한 순수 PHP 라이브러리입니다. 영향을 받는 버전에서는 필터 우회 취약점이 존재하여 XXE(External Entity) 공격이 가능합니다. 이를 통해 공격자는 오류 보고가 비활성화되어 있더라도 로컬 파일의 내용을 탈취할 수 있습니다. 이 취약점은 버전 2.2.1에서 해결되었습니다. 모든 사용자는 업그레이드를 권장합니다. 이 취약점에 대한 알려진 우회 방법은 없습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.