Vulnerabilidades

Una comprobación de autorización ausente en el componente Vaadin Spreadsheet permite a un usuario autenticado de una aplicación que renderiza una hoja de cálculo añadir o reemplazar comentarios de celdas en una hoja que tiene la protección habilitada, incluso en celdas bloqueadas. Escribir un comentario en una celda…

El plugin Spreadsheet Price Changer para WooCommerce y WP E-commerce - Light para WordPress es vulnerable a la falta de autorización en todas las versiones hasta la 2.4.37, inclusive, a través de la función user_filter. Esto permite a atacantes no autenticados crear cuentas de administrador.

PhpSpreadsheet es una biblioteca en PHP puro para leer y escribir archivos de hojas de cálculo. En las versiones 4.0.0 a 5.8.0, 3.3.0 a 3.10.6, 2.2.0 a 2.4.6, 2.0.0 a 2.1.17 y en todas las versiones hasta la 1.30.5 incluida, el lector de Gnumeric carga en memoria archivos .gnumeric proporcionados por el atacante y,…

PhpSpreadsheet es una biblioteca en PHP puro para leer y escribir archivos de hojas de cálculo. En las versiones 4.0.0 a 5.8.0, 3.3.0 a 3.10.6, 2.2.0 a 2.4.6, 2.0.0 a 2.1.17 y en todas las versiones hasta la 1.30.5 incluida, el lector OLE sigue cadenas de sectores a partir de metadatos XLS/OLE controlados por el…

PhpSpreadsheet es una biblioteca en PHP puro para leer y escribir archivos de hojas de cálculo. En las versiones 4.0.0 a 5.8.0, 3.3.0 a 3.10.6, 2.2.0 a 2.4.6, 2.0.0 a 2.1.17 y en todas las versiones hasta la 1.30.5 incluida, la lista blanca de dominios de WEBSERVICE() puede eludirse mediante una redirección HTTP…

PhpSpreadsheet es una biblioteca de PHP puro para leer y escribir archivos de hojas de cálculo. Antes de la versión 1.30.5, CVE-2026-34084 fue parcheado mediante la función auxiliar File::prohibitWrappers. Esta función llama a parse_url($filename, PHP_URL_SCHEME) y, a continuación, comprueba is_string($scheme) &&…

PhpSpreadsheet es una biblioteca PHP pura para leer y escribir archivos de hojas de cálculo. En versiones anteriores a la 1.30.4, 2.1.16, 2.4.5, 3.10.5 y 5.7.0, el método ColumnAndRowAttributes::readRowAttributes() del lector XLSX lee los números de fila de los atributos XML sin validarlos frente al límite máximo de…

PhpSpreadsheet es una biblioteca PHP pura para leer y escribir archivos de hojas de cálculo. Antes de las versiones 1.30.4, 2.1.16, 2.4.5, 3.10.5 y 5.7.0, el lector de XML de SpreadsheetML (Reader\Xml) no valida el atributo de fila ss:Index frente al número máximo de filas permitido (AddressRange::MAX_ROW =…

PhpSpreadsheet es una biblioteca PHP pura para leer y escribir archivos de hojas de cálculo. El escritor HTML omite el escape de htmlspecialchars cuando el valor con formato de una celda difiere del valor original. Cuando una celda tiene un formato de número personalizado que contiene el marcador de texto @ junto con…

PhpSpreadsheet es una biblioteca para leer y escribir archivos de hoja de cálculo. En las versiones 1.30.3 y anteriores, 2.0.0 a 2.1.15, 2.2.0 a 2.4.4, 3.3.0 a 3.10.4, y 4.0.0 a 5.6.0, el Escritor HTML omite el escape de salida de htmlspecialchars() cuando una celda utiliza un formato de número personalizado que…

PhpSpreadsheet es una biblioteca para leer y escribir archivos de hoja de cálculo. En las versiones 1.30.2 y anteriores, 2.0.0 a 2.1.14, 2.2.0 a 2.4.3, 3.3.0 a 3.10.3, y 4.0.0 a 5.5.0, cuando el argumento 'filename' de IOFactory::load() es controlado por el usuario, un atacante puede proporcionar una ruta de 'PHP…

Los títulos de acción en Vaadin aceptan HTML por defecto, pero no estaban saneados, lo que podría permitir cross-site scripting (XSS) si el contenido del título se deriva de la entrada del usuario. En Vaadin Framework 7 y 8, la clase Action es una clase de propósito general que puede ser utilizada por múltiples…

Vulnerabilidad de falta de autorización en spoddev2021 Spreadconnect wc-spod. Este problema afecta a Spreadconnect: desde n/a hasta <= 2.1.5.

PhpOffice/PhpSpreadsheet es una librería PHP pura para leer y escribir archivos de hojas de cálculo. En versiones anteriores a las 1.30.0, 2.1.12, 2.4.0, 3.10.0 y 5.0.0, la SSRF podía ocurrir al leer y mostrar en el navegador un documento HTML procesado. La vulnerabilidad reside en el método setPath de la clase…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en moshensky CF7 Spreadsheets permite XSS almacenado. Este problema afecta a CF7 Spreadsheets desde la versión n/d hasta la 2.3.2.

Vulnerabilidad de asignación incorrecta de privilegios en Holest Engineering Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light permite la escalada de privilegios. Este problema afecta a Spreadsheet Price Changer para WooCommerce y WP E-commerce – Light: desde n/d hasta la versión 2.4.37.

Vulnerabilidad de limitación incorrecta de una ruta de acceso a un directorio restringido ('Path Traversal') en Holest Engineering Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light permite Path Traversal. Este problema afecta a Spreadsheet Price Changer para WooCommerce y WP E-commerce – Light: desde…

Vulnerabilidad de control inadecuado de generación de código (inyección de código) en Holest Engineering Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light permite la inyección de código. Este problema afecta a Spreadsheet Price Changer para WooCommerce y WP E-commerce – Light: desde n/d hasta la…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Holest Engineering Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light permite la inyección SQL. Este problema afecta a Spreadsheet Price Changer para WooCommerce y WP E-commerce –…

Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en un programa PHP ('Inclusión remota de archivos en PHP') en Holest Engineering Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light permite la inclusión local de archivos en PHP. Este problema afecta a…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en moshensky CF7 Spreadsheets permite XSS reflejado. Este problema afecta a las hojas de cálculo CF7 desde la versión n/d hasta la 2.3.2.

La vulnerabilidad de falta de autorización en moshensky CF7 Spreadsheets permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a las hojas de cálculo CF7 desde la versión n/d hasta la 2.3.2.

El complemento Spreadsheet Integration para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 3.8.2 incluida. Esto se debe a una validación de nonce incorrecta dentro del script class-wpgsi-show.php. Esto permite que atacantes no autenticados publiquen publicaciones arbitrarias,…

Un prototipo de contaminación en la función lib.setValue de @syncfusion/ej2-spreadsheet v27.2.2 permite a los atacantes provocar una denegación de servicio (DoS) mediante el suministro de un payload manipulado.

phpoffice/phpspreadsheet es una librería PHP pura para leer y escribir archivos de hojas de cálculo. Se ha descubierto que las versiones afectadas tienen una omisión del sanitizador Cross-site Scripting (XSS) mediante el protocolo javascript y caracteres especiales. Este problema se ha solucionado en las versiones…