CVE-2018-19277
CVE-2018-19277
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
securityScan() in PHPOffice PhpSpreadsheet through 1.5.0 allows a bypass of protection mechanisms for XXE via UTF-7 encoding in a .xlsx file
CVSS 8.8 · Alta · EPSS 7,8% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
phpoffice/phpspreadsheet Packagist
- Versiones
- 1.0.0
- 1.0.0-beta
- 1.0.0-beta2
- 1.1.0
- 1.2.0
- 1.2.1
- 1.3.0
- 1.3.1
- 1.4.0
- 1.4.1
- 1.5.0
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.5.1
Actualiza a 1.5.1
phpoffice/phpexcel Packagist
- Versiones
- 1.7.9
- 1.7.9-rc1
- 1.8.0
- 1.8.0rc1
- 1.8.0rc2
- 1.8.0rc3
- 1.8.0rc4
- 1.8.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.2
Actualiza a 1.8.2