ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-00505
5.5средняя

BDU:2025-00505

Уязвимость функции generateHTMLHeader() PHP-библиотеки PhpSpreadsheet, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2025-01-20
Описание

Уязвимость функции generateHTMLHeader() PHP-библиотеки PhpSpreadsheet связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии
PhpSpreadsheet (от 3.0.0 до 3.7.0)PhpSpreadsheet (до 1.29.6 включительно)PhpSpreadsheet (от 2.0.0 до 2.1.5 включительно)PhpSpreadsheet (от 2.2.0 до 2.3.4 включительно)
Способ устранения

Использование рекомендаций производителя:
https://github.com/PHPOffice/PhpSpreadsheet/commit/45052f88e04c735d56457a8ffcdc40b2635a028e
https://github.com/PHPOffice/PhpSpreadsheet/releases/tag/1.29.7
https://github.com/PHPOffice/PhpSpreadsheet/releases/tag/2.1.6
https://github.com/PHPOffice/PhpSpreadsheet/releases/tag/2.3.5
https://github.com/PHPOffice/PhpSpreadsheet/releases/tag/3.7.0

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://global.ptsecurity.com/analytics/threatscape/PT-2024-68https://vuldb.com/?id.290173https://github.com/PHPOffice/PhpSpreadsheet/security/advisories/GHSA-hwcp-2h35-p66w
Проверьте безопасность своего сайта и почты → Полная проверка домена