CVE-2025-48882
CVE-2025-48882 · PHPOffice Math allows XXE when processing an XML file in the MathML format
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
PHPOffice Math is a library that provides a set of classes to manipulate different formula file formats. Prior to version 0.3.0, loading XML data using the standard `libxml` extension and the `LIBXML_DTDLOAD` flag without additional filtration, leads to XXE. Version 0.3.0 fixes the vulnerability.
CVSS 8.7 · Alta · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
math
- Versiones
- < 0.3.0: Afectada
Sin corrección publicada
phpoffice/math Packagist
- Versiones
- 0.1.0
- 0.2.0
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3.0
Actualiza a 0.3.0