CVE-2024-45048 in PhpSpreadsheet
Sumário
de VulDB • 26/05/2026
O PHPSpreadsheet é uma biblioteca PHP pura para leitura e escrita de arquivos de planilhas. As versões afetadas estão sujeitas a uma falha que permite contornar um filtro, possibilitando um ataque XXE. Isso, por sua vez, permite que o atacante obtenha o conteúdo de arquivos locais, mesmo que a exibição de erros esteja desativada. Esta vulnerabilidade foi corrigida na versão 2.2.1. Recomenda-se que todos os usuários atualizem. Não há soluções alternativas conhecidas para esta vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.