CVE-2026-35453

إصدارات PhpSpreadsheet السابقة للإصدار 1.30.4

إصدارات PhpSpreadsheet من 2.0.0 إلى 2.1.15

إصدارات PhpSpreadsheet من 2.2.0 إلى 2.4.4

إصدارات PhpSpreadsheet من 3.3.0 إلى 3.10.4

إصدارات PhpSpreadsheet من 4.0.0 إلى 5.6.0

يتخطى HTML Writer عملية التهرب من الإخراج التي تقوم بها الدالة htmlspecialchars() عندما تستخدم خلية تنسيق أرقام مخصصًا يحتوي على العنصر النائب النصي @ مقترنًا بنص حرفي إضافي (على سبيل المثال، @ ”items“). يحدث هذا لأن أداة التنسيق تستبدل القيمة الأولية للخلية في سلسلة التنسيق وتعود مبكرًا، متجاوزةً بذلك دالة الاستدعاء للتهرب. ونتيجة لذلك، يمكن للمهاجم الذي يستطيع التحكم في محتوى الخلايا في جدول بيانات تتم معالجته بواسطة HTML Writer حقن تعليمات HTML وJavaScript تعسفية في الناتج الذي يتم إنشاؤه.

قم بالتحديث إلى الإصدار 1.30.4 للإصدارات الأقدم من 1.30.4.

قم بالتحديث إلى الإصدار 2.1.16 للإصدارات من 2.0.0 إلى 2.1.15.

قم بالتحديث إلى الإصدار 2.4.5 للإصدارات من 2.2.0 إلى 2.4.4.

قم بالتحديث إلى الإصدار 3.10.5 للإصدارات من 3.3.0 إلى 3.10.4.

قم بالتحديث إلى الإصدار 5.7.0 للإصدارات من 4.0.0 إلى 5.6.0.