CVE-2024-56409 in PhpSpreadsheet

Tóm tắt

Bởi VulDB • 31/05/2026

PhpSpreadsheet là một thư viện PHP dùng để đọc và ghi các tệp bảng tính. Các phiên bản trước 3.7.0, 2.3.5, 2.1.6 và 1.29.7 dễ bị tấn công phản xạ cross-site scripting (XSS) trái phép trong tệp `Currency.php`. Bằng cách sử dụng tập lệnh `/vendor/phpoffice/phpspreadsheet/samples/Wizards/NumberFormat/Currency.php`, kẻ tấn công có thể thực hiện cuộc tấn công cross-site scripting. Các phiên bản 3.7.0, 2.3.5, 2.1.6 và 1.29.7 chứa bản vá cho sự cố này.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 23/12/2024
• Tiết lộ: 03/01/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-290171
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00331
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-56409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-56409
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-56409/