PT-2025-34632 · Phpoffice · Phpspreadsheet

Aleksey Solovev · Publicado 2025-01-15 · Atualizado 2025-10-01 · CVE-2025-54370

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do PhpOffice/PhpSpreadsheet anteriores a 1.30.0 Versões do PhpOffice/PhpSpreadsheet anteriores a 2.1.12 Versões do PhpOffice/PhpSpreadsheet anteriores a 2.4.0 Versões do PhpOffice/PhpSpreadsheet anteriores a 3.10.0 Versões do PhpOffice/PhpSpreadsheet anteriores a 5.0.0

Descrição: PhpOffice/PhpSpreadsheet é uma biblioteca PHP usada para ler e escrever arquivos de planilha. Uma Falsificação de Solicitação do Lado do Servidor (SSRF) pode ocorrer ao processar documentos HTML, permitindo potencialmente que um atacante faça solicitações em nome do servidor. A vulnerabilidade reside no método setPath da classe PhpOfficePhpSpreadsheetWorksheetDrawing, onde uma string fornecida pelo usuário é passada para o leitor HTML. Além disso, há um potencial para desserialização insegura via arquivos phar e o método file exists.

Recomendações: Atualize o PhpOffice/PhpSpreadsheet para a versão 1.30.0 ou posterior. Atualize o PhpOffice/PhpSpreadsheet para a versão 2.1.12 ou posterior. Atualize o PhpOffice/PhpSpreadsheet para a versão 2.4.0 ou posterior. Atualize o PhpOffice/PhpSpreadsheet para a versão 3.10.0 ou posterior. Atualize o PhpOffice/PhpSpreadsheet para a versão 5.0.0 ou posterior.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2025-11115

CVE-2025-54370

GHSA-RX7M-68VC-PPXH

Produtos afetados

Phpspreadsheet

Referências · 20

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54370.json · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/phpoffice/phpspreadsheet/CVE-2025-54370.yaml · Exploit
• https://github.com/PHPOffice/PhpSpreadsheet · Nota
• https://github.com/PHPOffice/PhpSpreadsheet/commit/ac4befd2f7ccc21a59daef606a02a3d1828ade09 · Nota
• https://github.com/PHPOffice/PhpSpreadsheet/security/advisories/GHSA-rx7m-68vc-ppxh · Nota
• https://github.com/PHPOffice/PhpSpreadsheet/commit/c2cd0e64392438e4c6af082796eb65c1d629a266 · Nota
• https://github.com/PHPOffice/PhpSpreadsheet/commit/4050f14521d70634c3320b170236574a6106eb39 · Nota
• https://github.com/PHPOffice/PhpSpreadsheet/commit/334a67797ace574d1d37c0992ffe283b7415471a · Nota
• https://github.com/PHPOffice/PhpSpreadsheet/commit/81a0de2261f698404587a6421a5c6eb263c40b31 · Nota
• https://twitter.com/VulmonFeeds/status/1960035854606270496 · Publicação no Twitter
• https://twitter.com/dailytechonx/status/1961526774216454300 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1960192263776026911 · Publicação no Twitter
• https://t.me/CVEtracker/30838 · Publicação no Telegram
• https://twitter.com/Komodosec/status/1973403166483103867 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-rx7m-68vc-ppxh · Aviso do Fabricante