Security
English
همهٔ محصولات

phpoffice/phpspreadsheet

Composer · بسته
35 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
PhpSpreadsheet ODS Reader: Unbounded number-rows-repeated → CPU & Memory Exhaustion (DoS)CVE-2026-108359 · GHSA-J2W7-387V-M2RQ phpoffice/phpspreadsheet Composer زیاد اصلاح گزارش شده
PhpSpreadsheet: XmlScanner Bypass via ISO-2022 Escape Sequences Allows XXE and Denial of ServiceCVE-2026-108358 · GHSA-3X94-M842-937C phpoffice/phpspreadsheet Composer زیاد اصلاح گزارش شده
PhpSpreadsheet: XmlScanner Bypass via Double-Encoded unentity() TOCTOU Allows XXE and Denial of ServiceCVE-2026-108357 · GHSA-RXJ4-H86G-25GC phpoffice/phpspreadsheet Composer زیاد اصلاح گزارش شده
PhpSpreadsheet: SSRF whitelist bypass via unre-validated HTTP redirect in Drawing::setPath external image loadingCVE-2026-108360 · GHSA-2PHH-27FW-Q4GC phpoffice/phpspreadsheet Composer متوسط اصلاح گزارش شده
PhpSpreadsheet has CPU Denial of Service via Unbounded Row Index in SpreadsheetML XML ReaderCVE-2026-40863 · GHSA-84WQ-86V6-X5J6 phpoffice/phpspreadsheet Composer زیاد اصلاح گزارش شده
PhpSpreadsheet allows unauthorized Reflected XSS in `Convert-Online.php` fileCVE-2024-56408 · GHSA-X88G-H956-M5XG phpoffice/phpexcelphpoffice/phpspreadsheet Composer زیاد اصلاح گزارش شده
PhpSpreadsheet allows unauthorized Reflected XSS in Currency.php fileCVE-2024-56409 · GHSA-J2XG-CJCX-4677 phpoffice/phpexcelphpoffice/phpspreadsheet Composer زیاد اصلاح گزارش شده
PHPSpreadsheet has a patch bypass for CVE-2026-34084 CVE-2026-45034 · GHSA-87M4-826X-3CRX phpoffice/phpspreadsheet Composer بحرانی اصلاح گزارش شده
PHPSpreadsheet: XLS/OLE sector-chain self-loop causes memory exhaustionCVE-2026-59933 · GHSA-XH5M-36R6-47M3 phpoffice/phpspreadsheet Composer زیاد اصلاح گزارش شده
PHPSpreadsheet: Gnumeric reader unbounded gzip expansion causes memory exhaustionCVE-2026-59932 · GHSA-2MRG-GJXQ-2GVR phpoffice/phpspreadsheet Composer زیاد اصلاح گزارش شده
PHPSpreadsheet: SSRF bypass via HTTP redirect in WEBSERVICE() domain whitelistCVE-2026-59931 · GHSA-6HQ5-7373-42RG phpoffice/phpspreadsheet Composer زیاد اصلاح گزارش شده
PhpSpreadsheet has CPU Denial of Service via Unbounded Row Number in XLSX Row DimensionsCVE-2026-40902 · GHSA-7C6M-4442-2X6M phpoffice/phpspreadsheet Composer زیاد اصلاح گزارش شده
PhpSpreadsheet has XSS via number format code with @ text placeholder bypasses htmlspecialchars in HTML writerCVE-2026-40296 · GHSA-HRMW-QPRP-WGMC phpoffice/phpspreadsheet Composer متوسط اصلاح گزارش شده
PhpSpreadsheet has XSS via NumberFormat @ Text Substitution in HTML WriterCVE-2026-35453 · GHSA-6WPP-88CP-7Q68 phpoffice/phpspreadsheet Composer متوسط اصلاح گزارش شده
PhpSpreadsheet has SSRF/RCE in IOFactory::load when $filename is user controlledCVE-2026-34084 · GHSA-Q4Q6-R8WH-5CGH phpoffice/phpspreadsheet Composer بحرانی اصلاح گزارش شده
PhpSpreadsheet allows absolute path traversal and Server-Side Request Forgery when opening XLSX fileCVE-2024-45290 · GHSA-5GPR-W2P5-6M37 phpoffice/phpexcelphpoffice/phpspreadsheet Composer زیاد اصلاح گزارش شده
PhpSpreadsheet allows absolute path traversal and Server-Side Request Forgery in HTML writer when embedding images is enabledCVE-2024-45291 · GHSA-W9XV-QF98-CCQ4 phpoffice/phpexcelphpoffice/phpspreadsheet Composer متوسط اصلاح گزارش شده
PhpSpreadsheet vulnerable to SSRF when reading and displaying a processed HTML document in the browserCVE-2025-54370 · GHSA-RX7M-68VC-PPXHبازه‌ها نیاز به بررسی دارند. phpoffice/phpspreadsheet Composer زیاد اصلاح گزارش شده
XXE in PHPSpreadsheet's XLSX readerCVE-2024-45293 · GHSA-6HWR-6V2F-3M88 phpoffice/phpexcelphpoffice/phpspreadsheet ComposerWordPress زیاد اصلاح گزارش شده
PhpSpreadsheet has a Cross-Site Scripting (XSS) vulnerability of the hyperlink base in the HTML page headerCVE-2024-56411 · GHSA-HWCP-2H35-P66W phpoffice/phpexcelphpoffice/phpspreadsheet Composer متوسط اصلاح گزارش شده