CVE-2025-48882

Yüksək

Təsvir

PHPOffice Math müxtəlif formula fayl formatlarını idarə etmək üçün bir sıra klaslar təmin edən kitabxanadır. Versiya 0.3.0-dan əvvəl, standart `libxml` genişlənməsi və `LIBXML_DTDLOAD` bayrağı vasitəsilə XML məlumatlarının əlavə filtrasiya olmadan yüklənməsi XXE-yə səbəb olur. Versiya 0.3.0 bu zəifliyi aradan qaldırır.

CiddilikYüksək

CVSS8.7

İstismar ehtimalı—

MəhsulPhpoffice/math

Dərc30 may 2025

İlk görülmə30 may 2025

Zəiflik növüCWE-611XML xarici obyekt (XXE)

Necə düzəltmək olar

Yeniləyin

phpoffice/math0.3.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
phpoffice/mathPackagist	v < 0.3.0	0.3.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.