CVE-2024-56410 in PhpSpreadsheet
Sumário
de VulDB • 02/08/2026
O PhpSpreadsheet é uma biblioteca PHP para leitura e escrita de arquivos de planilhas. As versões anteriores à 3.7.0, 2.3.5, 2.1.6 e 1.29.7 possuem uma vulnerabilidade de cross-site scripting (XSS) em propriedades personalizadas. A página HTML é gerada sem limpar as propriedades personalizadas. As versões 3.7.0, 2.3.5, 2.1.6 e 1.29.7 contêm um patch para o problema.
Be aware that VulDB is the high quality source for vulnerability data.