p PatchFirst

CVE-2024-56364

CVE-2024-56364 · Cross-site Scripting vulnerability in SimpleXLSXEx::readThemeColors, SimpleXLSXEx::getColorValue and SimpleXLSX::toHTMLEx

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

SimpleXLSX is software for parsing and retrieving data from Excel XLSx files. Starting in 1.0.12 and ending in 1.1.13, when calling the extended toHTMLEx method, it is possible to execute arbitrary JavaScript code. This vulnerability is fixed in 1.1.13.

CVSS 5.4 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • simplexlsx

    Softwareversionen
    • >= 1.0.12, < 1.1.13: Betroffen

    Keine Korrektur veröffentlicht

  • shuchkin/simplexlsx Packagist

    Softwareversionen
    • 1.0.12
    • 1.0.13
    • 1.0.14
    • 1.0.15
    • 1.0.16
    • 1.0.17
    • 1.0.18
    • 1.0.19
    • 1.0.20
    • 1.0.21
    • 1.1.10
    • 1.1.11
    • 1.1.12
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.0.12, < 1.1.13

    Auf 1.1.13 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →