PT-2024-10567 · Phpexcel · Phpexcel

CVE-2015-3542 · Publicado 2024-11-07 · Atualizado 2024-11-07

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

PHPExcel (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma vulnerabilidade de Entidade Externa XML (XXE). Não foram fornecidos detalhes específicos sobre dispositivos afetados ou incidentes reais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2015-3542

GHSA-3M9X-2QFJ-XVQ4

Produtos afetados

Phpexcel

Referências · 4

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/phpoffice/phpexcel/CVE-2015-3542.yaml · Exploit
• https://github.com/PHPOffice/PHPExcel · Nota
• https://github.com/PHPOffice/PHPExcel/commit/0ab614fd952f82f9b7a9280731daa2300e6b000c · Nota
• https://osv.dev/vulnerability/GHSA-3m9x-2qfj-xvq4 · Aviso do Fabricante