CVE-2025-23210 in PhpSpreadsheet
Сводка
по VulDB • 02.08.2026
phpoffice/phpspreadsheet — это чистая библиотека PHP для чтения и записи файлов электронных таблиц. В затронутых версиях обнаружено обходное решение (Bypass) средства защиты от межсайтового скриптинга (XSS), использующее протокол javascript и специальные символы. Данная проблема устранена в версиях 3.9.0, 2.3.7, 2.1.8 и 1.29.9. Пользователям рекомендуется выполнить обновление. Известных обходных решений (workarounds) для данной уязвимости не существует.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.