p PatchFirst

CVE-2024-56411

CVE-2024-56411 · PhpSpreadsheet has Cross-Site Scripting (XSS) vulnerability of the hyperlink base in the HTML page header

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

PhpSpreadsheet is a PHP library for reading and writing spreadsheet files. Versions prior to 3.7.0, 2.3.5, 2.1.6, and 1.29.7 have a cross-site scripting (XSS) vulnerability of the hyperlink base in the HTML page header. The HTML page is formed without sanitizing the hyperlink base. Versions 3.7.0, 2.3.5, 2.1.6, and 1.29.7 contain a patch for the issue.

CVSS 4.8 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • phpspreadsheet

    Versiones
    • >= 3.0.0, < 3.7.0: Afectada
    • < 1.29.7: Afectada
    • >= 2.0.0, < 2.1.6: Afectada
    • >= 2.2.0, < 2.3.5: Afectada

    Sin corrección publicada

  • phpoffice/phpspreadsheet Packagist

    Versiones
    • 3.3.0
    • 3.4.0
    • 3.5.0
    • 3.6.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.0.0, < 3.7.0

    Actualiza a 3.7.0

  • phpoffice/phpspreadsheet Packagist

    Versiones
    • 1.0.0
    • 1.0.0-beta
    • 1.0.0-beta2
    • 1.1.0
    • 1.10.0
    • 1.10.1
    • 1.11.0
    • 1.12.0
    • 1.13.0
    • 1.14.0
    • 1.14.1
    • 1.15.0
    • 1.16.0
    • 1.17.0
    • 1.17.1
    • 1.18.0
    • 1.19.0
    • 1.2.0
    • 1.2.1
    • 1.20.0
    • 1.21.0
    • 1.22.0
    • 1.23.0
    • 1.24.0
    • 1.24.1
    • 1.25.0
    • 1.25.1
    • 1.25.2
    • 1.26.0
    • 1.27.0
    • 1.27.1
    • 1.28.0
    • 1.29.0
    • 1.29.1
    • 1.29.2
    • 1.29.4
    • 1.29.5
    • 1.29.6
    • 1.3.0
    • 1.3.1
    • 1.4.0
    • 1.4.1
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.6.0
    • 1.7.0
    • 1.8.0
    • 1.8.1
    • 1.8.2
    • 1.9.0
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.29.7

    Actualiza a 1.29.7

  • phpoffice/phpspreadsheet Packagist

    Versiones
    • 2.0.0
    • 2.1.0
    • 2.1.1
    • 2.1.3
    • 2.1.4
    • 2.1.5
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.0.0, < 2.1.6

    Actualiza a 2.1.6

  • phpoffice/phpspreadsheet Packagist

    Versiones
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.3.0
    • 2.3.2
    • 2.3.3
    • 2.3.4
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.2.0, < 2.3.5

    Actualiza a 2.3.5

  • phpoffice/phpexcel Packagist

    Versiones
    • 1.7.9
    • 1.7.9-rc1
    • 1.8.0
    • 1.8.0rc1
    • 1.8.0rc2
    • 1.8.0rc3
    • 1.8.0rc4
    • 1.8.1
    • 1.8.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 1.8.2

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →