PHPOffice PhpSpreadsheet 跨站脚本漏洞 CVE-2018-19277 CNNVD-201811-436
6.8
AV
AC
AU
C
I
A
发布：
2018-11-14
修订：
2024-09-04
PHPOffice PhpSpreadsheet是一个使用PHP语言编写的用于读写电子表格文件的库。 PHPOffice PhpSpreadsheet 1.5.0及之前版本中的‘securityScan()’函数存在跨站脚本漏洞。攻击者可通过使用UTF-7进行编码利用该漏洞绕过对跨站脚本攻击的保护机制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
