PT-2024-31545 · Phpoffice · Phpspreadsheet

Emilvirkki · Publicado 2024-10-07 · Atualizado 2025-03-07 · CVE-2024-45292

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do PHPSpreadsheet anteriores à 1.29.2

Versões do PHPSpreadsheet anteriores à 2.1.1

Versões do PHPSpreadsheet anteriores à 2.3.0

Descrição

O componente PhpOfficePhpSpreadsheetWriterHtml no PHPSpreadsheet não sanitiza URLs “javascript:” dos atributos href de hiperlinks, resultando em uma vulnerabilidade de Cross-Site Scripting. Isso permite uma possível exploração quando um usuário interage com um arquivo de planilha malicioso. Não há soluções alternativas conhecidas para este problema.

Recomendações

Para versões do PHPSpreadsheet anteriores à 1.29.2, atualize para a versão 1.29.2 ou posterior.

Para versões do PHPSpreadsheet anteriores à 2.1.1, atualize para a versão 2.1.1 ou posterior.

Para versões do PHPSpreadsheet anteriores à 2.3.0, atualize para a versão 2.3.0 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-45292

GHSA-R8W8-74WW-J4WH

Produtos afetados

Phpspreadsheet

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/45xxx/CVE-2024-45292.json · Exploit
• https://github.com/PHPOffice/PhpSpreadsheet · Nota
• https://github.com/PHPOffice/PhpSpreadsheet/security/advisories/GHSA-r8w8-74ww-j4wh · Aviso do Fabricante
• https://github.com/PHPOffice/PhpSpreadsheet/commit/8b9b378ecdc603234a34aab3b293d2cdc8e9210e · Nota
• https://github.com/PHPOffice/PhpSpreadsheet/commit/392dd08c5569b623060784e1333454d64df1f03d · Nota
• https://github.com/PHPOffice/PhpSpreadsheet/commit/f0b70ed1086348904b27772b264e1605ba6c1d6d · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-45292 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-45292 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1843390997893624187 · Publicação no Twitter
• https://t.me/cvedetector/7273 · Publicação no Telegram
• https://t.me/cvenotify/113856 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-r8w8-74ww-j4wh · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1843440913659330965 · Publicação no Twitter