p PatchFirst

CVE-2024-55878

CVE-2024-55878 · Cross-site Scripting vulnerability in SimpleXLSXEx::readXfs and SimpeXLSX::toHTMLEx

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

SimpleXLSX is software for parsing and retrieving data from Excel XLSx files. Starting in version 1.0.12 and prior to version 1.1.12, when calling the extended toHTMLEx method, it is possible to execute arbitrary JavaScript code. Version 1.1.12 fixes the issue. As a workaround, don't use direct publication via toHTMLEx.

CVSS 6.8 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • simplexlsx

    Softwareversionen
    • >= 1.0.12, < 1.1.12: Betroffen

    Keine Korrektur veröffentlicht

  • shuchkin/simplexlsx Packagist

    Softwareversionen
    • 1.0.12
    • 1.0.13
    • 1.0.14
    • 1.0.15
    • 1.0.16
    • 1.0.17
    • 1.0.18
    • 1.0.19
    • 1.0.20
    • 1.0.21
    • 1.1.10
    • 1.1.11
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.0.12, < 1.1.12

    Auf 1.1.12 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →