Vulnerabilidades

PhpSpreadsheet es una biblioteca PHP pura para leer y escribir archivos de hojas de cálculo. Antes de las versiones 1.30.7, 2.1.19, 2.4.8, 3.10.8 y 5.10.0, Worksheet\Drawing::setPath solo valida la URL inicial de la imagen externa con setIsWhitelisted cuando setAllowExternalImages está habilitado. El contexto de flujo…

PhpSpreadsheet es una biblioteca PHP pura para leer y escribir archivos de hojas de cálculo. Antes de las versiones 1.30.7, 2.1.19, 2.4.8, 3.10.8 y 5.10.0, Ods::processTableRow en src/PhpSpreadsheet/Reader/Ods.php acepta un atributo table:number-rows-repeated sin límite de una fila de tabla ODS. Cuando la fila…

PhpSpreadsheet es una biblioteca PHP pura para leer y escribir archivos de hojas de cálculo. Antes de las versiones 1.30.7, 2.1.19, 2.4.8, 3.10.8 y 5.10.0, XmlScanner::scan en src/PhpSpreadsheet/Reader/Security/XmlScanner.php utiliza un patrón de detección de DOCTYPE que tiene en cuenta la intercalación de bytes NUL,…

PhpSpreadsheet es una biblioteca PHP pura para leer y escribir archivos de hojas de cálculo. Desde la 3.3.0 hasta la 3.10.8 y la 5.10.0, Reader\Xml pasa el XML de SpreadsheetML almacenado a través de XmlScanner::scan en Xml::canRead y Xml::trySimpleXMLLoadStringPrivate, mientras que Xml::unentity decodifica las…

PHPOffice PHPPresentation 1.2.0 contiene una vulnerabilidad de cross-site scripting (XSS) en el escritor HTML que permite a los atacantes que proporcionan contenido de presentación inyectar script en el HTML generado. Los atacantes pueden elaborar un PPTX con fragmentos de texto malicioso, destinos de relaciones de…

PHPOffice PHPPresentation hasta la versión 1.2.0 contiene una vulnerabilidad de deserialización insegura que permite a los atacantes instanciar objetos PHP arbitrarios mediante la entrega de un archivo de presentación manipulado. Los atacantes pueden subir un ZIP que contenga PhpPresentation.xml, que IOFactory::load…