CVE-2025-54370
Yüksək
Təsvir
PhpOffice/PhpSpreadsheet cədvəl fayllarını oxumaq və yazmaq üçün təmiz PHP kitabxanasıdır. Versiyalar 1.30.0, 2.1.12, 2.4.0, 3.10.0 və 5.0.0-dan əvvəlki versiyalarda, emal edilmiş HTML sənədi oxunduqda və brauzerdə göstərildikdə SSRF baş verə bilər. Zəiflik PhpOffice\PhpSpreadsheet\Worksheet\Drawing sinfinin setPath metodunda yerləşir, burada istifadəçidən gələn xüsusi hazırlanmış sətir HTML oxuyucusuna ötürülür. Bu problem 1.30.0, 2.1.12, 2.4.0, 3.10.0 və 5.0.0 versiyalarında aradan qaldırılmışdır.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulPhpoffice/phpspreadsheet
Dərc25 avq 2025
İlk görülmə25 avq 2025
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- phpoffice/phpspreadsheet1.30.0, 2.1.12, 2.4.0, 3.10.0, 5.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpoffice/phpspreadsheetPackagist | v < 1.30.0, 2.0.0 ≤ v < 2.1.12, 2.2.0 ≤ v < 2.4.0, 3.0.0 ≤ v < 3.10.0, 4.0.0 ≤ v < 5.0.0 | 1.30.0, 2.1.12, 2.4.0, 3.10.0, 5.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.