PT-2024-10180 · Phpoffice · Phpspreadsheet
Aleksey Solovev
·
Publicado
2024-12-23
·
Atualizado
2025-04-21
·
CVE-2024-56409
CVSS v4.0
8.3
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:H/VA:N/SC:L/SI:H/SA:L |
Nome do software vulnerável e versões afetadas
Versões do PhpSpreadsheet anteriores à 3.7.0
Versões do PhpSpreadsheet anteriores à 2.3.5
Versões do PhpSpreadsheet anteriores à 2.1.6
Versões do PhpSpreadsheet anteriores à 1.29.7
Descrição
O problema está relacionado a um cross-site scripting refletido não autorizado no arquivo
Currency.php. Usando o script “/vendor/phpoffice/phpspreadsheet/samples/Wizards/NumberFormat/Currency.php”, um invasor pode realizar um ataque de cross-site scripting. A vulnerabilidade permite que um invasor execute código JavaScript arbitrário no navegador. O componente vulnerável é o arquivo “/vendor/phpoffice/phpspreadsheet/samples/Wizards/NumberFormat/Currency.php”, e a condição de exploração é um usuário não autorizado. O pesquisador descobriu uma vulnerabilidade zero-day, Cross-Site Scripting (XSS) refletido não autorizado, no arquivo Currency.php.Recomendações
Atualize para a versão 3.7.0 ou posterior para proteger suas planilhas contra ataques.
Atualize para a versão 2.3.5 ou posterior para proteger suas planilhas contra ataques.
Atualize para a versão 2.1.6 ou posterior para proteger suas planilhas contra ataques.
Atualize para a versão 1.29.7 ou posterior para proteger suas planilhas contra ataques.
Como solução alternativa temporária, considere sanitizar a variável
currency para impedir a exploração.Restrinja o acesso ao script
/vendor/phpoffice/phpspreadsheet/samples/Wizards/NumberFormat/Currency.php para minimizar o risco de exploração.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Phpspreadsheet