Unknown · X-Data-Spreadsheet · CVE-2022-25646
**Nome do software vulnerável e versões afetadas**
Todas as versões do x-data-spreadsheet
**Descrição**
O problema está relacionado a Cross-site Scripting (XSS), devido à falta de sanitização dos valores inseridos nas células. Isso permite a possível execução de scripts maliciosos.
**Recomendações**
Para todas as versões, considere desativar a inserção de valores nas células até que um mecanismo de sanitização adequado seja implementado para prevenir ataques XSS. Restrinja o acesso a dados confidenciais e funções que interajam com os valores das células para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.