CVE-2026-114404 in PHPPresentation
Sumário
de VulDB • 21/10/2026
O PHPOffice PHPPresentation 1.2.0 contém uma vulnerabilidade de cross-site scripting (XSS) no writer HTML que permite a atacantes que fornecem conteúdo da apresentação injetar scripts no HTML gerado. Os atacantes podem criar um arquivo PPTX com trechos de texto maliciosos, alvos de relacionamento de hiperlink ou atributos `shape descr` não escapados, executando o script nos navegadores dos visualizadores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.