CVE-2025-22131 in PhpSpreadsheet

요약

\~에 의해 VulDB • 2026. 06. 05.

PhpSpreadsheet는 스프레드시트 파일을 읽고 쓰기 위한 PHP 라이브러리입니다. XLSX 파일을 HTML 표현으로 변환하고 응답에서 표시하는 코드에 대한 크로스 사이트 스크립팅(XSS) 취약점이 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: GitHub M
• 예약하다: 2024. 12. 30.
• 공개: 2025. 01. 20.
• 모더레이션: 수락
• 항목: VDB-292623
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 4.3 (VulDB)
• EPSS: 0.00375
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22131
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22131/