PT-2025-34632
CVE-2025-54370
·
تاريخ النشر
2025-01-15
·
تاريخ التحديث
2025-10-01
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات PhpOffice/PhpSpreadsheet الأقدم من 1.30.0
إصدارات PhpOffice/PhpSpreadsheet الأقدم من 2.1.12
إصدارات PhpOffice/PhpSpreadsheet الأقدم من 2.4.0
إصدارات PhpOffice/PhpSpreadsheet الأقدم من 3.10.0
إصدارات PhpOffice/PhpSpreadsheet الأقدم من 5.0.0
الوصف:
PhpOffice/PhpSpreadsheet هي مكتبة PHP تُستخدم لقراءة وكتابة ملفات جداول البيانات. قد تحدث هجمة تزوير طلبات من جانب الخادم (SSRF) عند معالجة مستندات HTML، مما قد يسمح لمهاجم بإرسال طلبات نيابة عن الخادم. تكمن الثغرة الأمنية في الأسلوب
setPath للفئة PhpOfficePhpSpreadsheetWorksheetDrawing، حيث يتم تمرير سلسلة نصية مقدمة من المستخدم إلى قارئ HTML. بالإضافة إلى ذلك، هناك احتمال لحدوث عملية إزالة التسلسل غير آمنة عبر ملفات phar وطريقة file exists.التوصيات:
قم بتحديث PhpOffice/PhpSpreadsheet إلى الإصدار 1.30.0 أو أحدث.
قم بتحديث PhpOffice/PhpSpreadsheet إلى الإصدار 2.1.12 أو أحدث.
قم بتحديث PhpOffice/PhpSpreadsheet إلى الإصدار 2.4.0 أو أحدث.
قم بتحديث PhpOffice/PhpSpreadsheet إلى الإصدار 3.10.0 أو أحدث.
قم بتحديث PhpOffice/PhpSpreadsheet إلى الإصدار 5.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾