Vulnerabilidades

PhpSpreadsheet es una biblioteca PHP pura para leer y escribir archivos de hojas de cálculo. Antes de las versiones 1.30.7, 2.1.19, 2.4.8, 3.10.8 y 5.10.0, Worksheet\Drawing::setPath solo valida la URL inicial de la imagen externa con setIsWhitelisted cuando setAllowExternalImages está habilitado. El contexto de flujo…

PhpSpreadsheet es una biblioteca PHP pura para leer y escribir archivos de hojas de cálculo. Antes de las versiones 1.30.7, 2.1.19, 2.4.8, 3.10.8 y 5.10.0, Ods::processTableRow en src/PhpSpreadsheet/Reader/Ods.php acepta un atributo table:number-rows-repeated sin límite de una fila de tabla ODS. Cuando la fila…

PhpSpreadsheet es una biblioteca PHP pura para leer y escribir archivos de hojas de cálculo. Antes de las versiones 1.30.7, 2.1.19, 2.4.8, 3.10.8 y 5.10.0, XmlScanner::scan en src/PhpSpreadsheet/Reader/Security/XmlScanner.php utiliza un patrón de detección de DOCTYPE que tiene en cuenta la intercalación de bytes NUL,…

PhpSpreadsheet es una biblioteca PHP pura para leer y escribir archivos de hojas de cálculo. Desde la 3.3.0 hasta la 3.10.8 y la 5.10.0, Reader\Xml pasa el XML de SpreadsheetML almacenado a través de XmlScanner::scan en Xml::canRead y Xml::trySimpleXMLLoadStringPrivate, mientras que Xml::unentity decodifica las…

PHPOffice PHPPresentation 1.2.0 contiene una vulnerabilidad de cross-site scripting (XSS) en el escritor HTML que permite a los atacantes que proporcionan contenido de presentación inyectar script en el HTML generado. Los atacantes pueden elaborar un PPTX con fragmentos de texto malicioso, destinos de relaciones de…

PHPOffice PHPPresentation hasta la versión 1.2.0 contiene una vulnerabilidad de deserialización insegura que permite a los atacantes instanciar objetos PHP arbitrarios mediante la entrega de un archivo de presentación manipulado. Los atacantes pueden subir un ZIP que contenga PhpPresentation.xml, que IOFactory::load…

PhpSpreadsheet es una biblioteca en PHP puro para leer y escribir archivos de hojas de cálculo. En las versiones 4.0.0 a 5.8.0, 3.3.0 a 3.10.6, 2.2.0 a 2.4.6, 2.0.0 a 2.1.17 y en todas las versiones hasta la 1.30.5 incluida, el lector de Gnumeric carga en memoria archivos .gnumeric proporcionados por el atacante y,…

PhpSpreadsheet es una biblioteca en PHP puro para leer y escribir archivos de hojas de cálculo. En las versiones 4.0.0 a 5.8.0, 3.3.0 a 3.10.6, 2.2.0 a 2.4.6, 2.0.0 a 2.1.17 y en todas las versiones hasta la 1.30.5 incluida, el lector OLE sigue cadenas de sectores a partir de metadatos XLS/OLE controlados por el…

PhpSpreadsheet es una biblioteca en PHP puro para leer y escribir archivos de hojas de cálculo. En las versiones 4.0.0 a 5.8.0, 3.3.0 a 3.10.6, 2.2.0 a 2.4.6, 2.0.0 a 2.1.17 y en todas las versiones hasta la 1.30.5 incluida, la lista blanca de dominios de WEBSERVICE() puede eludirse mediante una redirección HTTP…

PhpSpreadsheet es una biblioteca de PHP puro para leer y escribir archivos de hojas de cálculo. Antes de la versión 1.30.5, CVE-2026-34084 fue parcheado mediante la función auxiliar File::prohibitWrappers. Esta función llama a parse_url($filename, PHP_URL_SCHEME) y, a continuación, comprueba is_string($scheme) &&…

PhpSpreadsheet es una biblioteca PHP pura para leer y escribir archivos de hojas de cálculo. En versiones anteriores a la 1.30.4, 2.1.16, 2.4.5, 3.10.5 y 5.7.0, el método ColumnAndRowAttributes::readRowAttributes() del lector XLSX lee los números de fila de los atributos XML sin validarlos frente al límite máximo de…

PhpSpreadsheet es una biblioteca PHP pura para leer y escribir archivos de hojas de cálculo. Antes de las versiones 1.30.4, 2.1.16, 2.4.5, 3.10.5 y 5.7.0, el lector de XML de SpreadsheetML (Reader\Xml) no valida el atributo de fila ss:Index frente al número máximo de filas permitido (AddressRange::MAX_ROW =…

PhpSpreadsheet es una biblioteca PHP pura para leer y escribir archivos de hojas de cálculo. El escritor HTML omite el escape de htmlspecialchars cuando el valor con formato de una celda difiere del valor original. Cuando una celda tiene un formato de número personalizado que contiene el marcador de texto @ junto con…

PhpSpreadsheet es una biblioteca para leer y escribir archivos de hoja de cálculo. En las versiones 1.30.3 y anteriores, 2.0.0 a 2.1.15, 2.2.0 a 2.4.4, 3.3.0 a 3.10.4, y 4.0.0 a 5.6.0, el Escritor HTML omite el escape de salida de htmlspecialchars() cuando una celda utiliza un formato de número personalizado que…

PhpSpreadsheet es una biblioteca para leer y escribir archivos de hoja de cálculo. En las versiones 1.30.2 y anteriores, 2.0.0 a 2.1.14, 2.2.0 a 2.4.3, 3.3.0 a 3.10.3, y 4.0.0 a 5.5.0, cuando el argumento 'filename' de IOFactory::load() es controlado por el usuario, un atacante puede proporcionar una ruta de 'PHP…

PhpOffice/PhpSpreadsheet es una librería PHP pura para leer y escribir archivos de hojas de cálculo. En versiones anteriores a las 1.30.0, 2.1.12, 2.4.0, 3.10.0 y 5.0.0, la SSRF podía ocurrir al leer y mostrar en el navegador un documento HTML procesado. La vulnerabilidad reside en el método setPath de la clase…

PHPOffice Math es una librería que proporciona un conjunto de clases para manipular diferentes formatos de archivos de fórmulas. Antes de la versión 0.3.0, cargar datos XML con la extensión estándar `libxml` y el indicador `LIBXML_DTDLOAD` sin filtrado adicional provocaba XXE. La versión 0.3.0 corrige esta…

phpoffice/phpspreadsheet es una librería PHP pura para leer y escribir archivos de hojas de cálculo. Se ha descubierto que las versiones afectadas tienen una omisión del sanitizador Cross-site Scripting (XSS) mediante el protocolo javascript y caracteres especiales. Este problema se ha solucionado en las versiones…

PhpSpreadsheet es una librería de PHP para leer y escribir archivos de hojas de cálculo. Vulnerabilidad de Cross-Site Scripting (XSS) en el código que traduce el archivo XLSX a una representación HTML y lo muestra en la respuesta.

PhpSpreadsheet es una librería PHP para leer y escribir archivos de hojas de cálculo. Las versiones anteriores a 3.7.0, 2.3.5, 2.1.6 y 1.29.7 son vulnerables a la omisión del desinfectado de cross site scripting mediante el protocolo JavaScript y caracteres especiales. Un atacante puede utilizar caracteres especiales,…

PhpSpreadsheet es una librería PHP para leer y escribir archivos de hojas de cálculo. Las versiones anteriores a 3.7.0, 2.3.5, 2.1.6 y 1.29.7 tienen una vulnerabilidad de cross site scripting (XSS) en la base de hipervínculos en el encabezado de la página HTML. La página HTML se forma sin desinfectar la base de…

PhpSpreadsheet es una librería PHP para leer y escribir archivos de hojas de cálculo. Las versiones anteriores a 3.7.0, 2.3.5, 2.1.6 y 1.29.7 tienen una vulnerabilidad de cross site scripting (XSS) en las propiedades personalizadas. La página HTML se genera sin borrar las propiedades personalizadas. Las versiones…

PhpSpreadsheet es una librería PHP para leer y escribir archivos de hojas de cálculo. Las versiones anteriores a 3.7.0, 2.3.5, 2.1.6 y 1.29.7 son vulnerables a ataques de cross site scripting no autorizado reflejado en el archivo `Currency.php`. Mediante el script…

PhpSpreadsheet es una librería PHP para leer y escribir archivos de hojas de cálculo. Las versiones anteriores a 3.7.0, 2.3.5, 2.1.6 y 1.29.7 son vulnerables a ataques de cross site scripting no autorizado reflejado en el archivo `Accounting.php`. Mediante el script…

PhpSpreadsheet es una librería PHP para leer y escribir archivos de hojas de cálculo. Las versiones anteriores a 3.7.0, 2.3.5, 2.1.6 y 1.29.7 son vulnerables a ataques de cross site scripting no autorizado reflejado en el constructor de la clase `Downloader`. Mediante el script…