CVE-2026-114404 in PHPPresentation
요약
\~에 의해 VulDB • 2026. 10. 21.
PHPOffice PHPPresentation 1.2.0에는 HTML 작성기에서 크로스 사이트 스크립팅(XSS) 취약점이 존재하여, 프레젠테이션 콘텐츠를 제공하는 공격자가 생성된 HTML에 스크립트를 삽입할 수 있습니다. 공격자는 악의적인 텍스트 실행(run), 하이퍼링크 관계 대상 또는 shape descr 속성을 포함하는 PPTX 파일을 작성하여, 이러한 요소들이 이스케이프 없이 출력되도록 함으로써 뷰어 브라우저에서 스크립트가 실행되게 할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.