Vulnerabilidades

El paquete Spreadsheet::ParseXLSX anterior a 0.28 para Perl puede encontrar una condición de falta de memoria durante el análisis de un documento XLSX manipulado. Esto ocurre porque la implementación de memoize no tiene restricciones apropiadas en las celdas fusionadas.

Spreadsheet::ParseExcel version 0.65 es un módulo Perl utilizado para analizar archivos Excel. Spreadsheet::ParseExcel es afectado por una vulnerabilidad de ejecución de código arbitrario (ACE) debido a que se pasa una entrada no validada de un archivo a una "evaluación" de tipo cadena. Específicamente, el problema…

La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en SpreadsheetConverter Import Spreadsheets from Microsoft Excel permite almacenar XSS. Este problema afecta a Import Spreadsheets from Microsoft Excel: desde n/a hasta 10.1.3.

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento Spreadshop de Robert Schulz (sprd.Net AG) en versiones <= 1.6.5.

Se ha detectado una vulnerabilidad en el plugin Inline Google Spreadsheet Viewer de meitar para WordPress, en versiones hasta la 0.9.6, clasificada como problemática. El problema afecta a la función displayShortcode del archivo inline-gdocs-viewer.php. La manipulación conduce a una falsificación de petición en sitios…

Una vulnerabilidad de inclusión de archivos locales en test.php en spreadsheet-reader 0.5.11 permite a atacantes remotos incluir archivos arbitrarios a través del parámetro File.

Se ha descubierto un problema en Independentsoft JSpreadsheet anterior a la versión 1.1.110. La API es vulnerable a una inyección de entidades externas XML (XXE) mediante un DTD remoto en un archivo DOCX.

Se ha descubierto que el menú desplegable de jspreadsheet anterior a la versión v4.6.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS).

Todas las versiones del paquete x-data-spreadsheet son vulnerables a un ataque de tipo Cross-site Scripting (XSS) debido a una falta de saneo de los valores insertados en las celdas

Esto afecta al paquete phpoffice/phpspreadsheet desde la versión 0.0.0. La biblioteca es vulnerable a un ataque de tipo XSS cuando se crea una salida html desde un archivo de Excel al agregar un comentario en cualquier celda. La causa raíz de este problema está dentro del escritor de HTML, donde los comentarios de los…

Una vulnerabilidad de tipo Cross-site Scripting (XSS) en el plugin spreadshirt-rss-3d-cube-flash-gallery versión 2014 para WordPress, permite a atacantes remotos ejecutar script web o HTML arbitrario por medio de parámetros no especificados.

PHPOffice PhpSpreadsheet anterior a la versión 1.8.0 tiene un problema XXE. El XmlScanner decodifica la sheet1.xml de un .xlsx a utf-8 si en el encabezado se declara algo más que UTF-8. Esta fue una medida de seguridad para evitar CVE-2018-19277, pero la solución no es suficiente. Al codificar dos veces la carga útil…

securityScan() en PHPOffice PhpSpreadsheet hasta la versión 1.5.0 permite la omisión de los mecanismos de protección de XEE (XML External Entity) mediante el cifrado UTF-7 en un archivo .xlsx.

Vulneraqbilidad de XSS en ss_handler.php en el plugin WordPress Spreadsheet (wpSS) 0.62 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro ss_id.

Vulnerabilidad de inyección SQL en ss_handler.php en el plugin WordPress Spreadsheet (wpSS) 0.62 para WordPress permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro ss_id.

Vulnerabilidad de cross-site scripting (XSS) en codebase/spreadsheet.php en el plugin Spreadsheet 2.0 (dhtmlxSpreadsheet) para WordPress permite a atacantes remotos inyectar scripts web o HTML arbitrarios a través de el parametro "page".

Múltiples desbordamientos de búfer basados en memoria dinámica en etxrw.dll en Kingsoft Spreadsheets 2012 8.1.0.3030, permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria y caída) o posiblemente la ejecución de código arbitrario a través de una hoja de cálculo manipulada.

spread utiliza un archivo temporal con un nombre de archivo estático basado en el número de puerto, lo que permite a los usuarios locales causar una denegación de servicio, creando un archivo durante una condición de carrera entre llamadas a funciones "unlink" y "blind" NOTA: spread borra estos archivos temporales…

Múltiples vulnerabilidades de inyección SQL en aradmin.asp de aspReady FAQ permiten a atacantes remotos ejecutar comandos SQL arbitrarios, posiblemente a través de los parámetros (1) txtLogin y (2) txtPassword.