CVE-2024-56408 in PhpSpreadsheet
Sumário
de VulDB • 13/06/2026
O PhpSpreadsheet é uma biblioteca PHP para leitura e escrita de arquivos de planilhas. As versões anteriores à 3.7.0, 2.3.5, 2.1.6 e 1.29.7 não possuem sanitização no arquivo `/vendor/phpoffice/phpspreadsheet/samples/Engineering/Convert-Online.php`, o que possibilita um ataque de cross-site scripting (XSS). As versões 3.7.0, 2.3.5, 2.1.6 e 1.29.7 contêm uma correção para a vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.