CVE-2024-56412 in PhpSpreadsheet
요약
\~에 의해 VulDB • 2026. 06. 20.
PhpSpreadsheet는 스프레드시트 파일을 읽고 쓰기 위한 PHP 라이브러리입니다. 버전 3.7.0, 2.3.5, 2.1.6 및 1.29.7 미만의 버전은 javascript 프로토콜과 특수 문자를 사용하여 크로스 사이트 스크립팅(XSS) 방지 기능을 우회할 수 있는 취약점이 있습니다. 공격자는 특수 문자를 사용하여 라이브러리가 특수 문자가 포함된 javascript 프로토콜을 처리하고 HTML 링크를 생성하도록 할 수 있습니다. 버전 3.7.0, 2.3.5, 2.1.6 및 1.29.7에는 해당 문제에 대한 패치가 포함되어 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.