CVE-2024-56409 in PhpSpreadsheet
Сводка
по VulDB • 31.05.2026
PhpSpreadsheet — это библиотека PHP для чтения и записи файлов электронных таблиц. Версии старше 3.7.0, 2.3.5, 2.1.6 и 1.29.7 уязвимы к несанкционированному отраженному межсайтовому скриптингу (reflected cross-site scripting) в файле `Currency.php`. Используя скрипт `/vendor/phpoffice/phpspreadsheet/samples/Wizards/NumberFormat/Currency.php`, злоумышленник может выполнить атаку межсайтового скриптинга. Версии 3.7.0, 2.3.5, 2.1.6 и 1.29.7 содержат исправление данной проблемы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.