CVE-2024-55878

SimpleXLSX, versões 1.0.12 a 1.1.12

A vulnerabilidade permite a execução de código JavaScript arbitrário ao chamar o método estendido toHTMLEx. Isso pode ser explorado em versões anteriores à 1.1.12. O número estimado de dispositivos potencialmente afetados não foi divulgado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Os detalhes técnicos da exploração incluem o método toHTMLEx, que pode executar código JavaScript arbitrário.

Para as versões 1.0.12 a 1.1.12, atualize para a versão 1.1.12 para resolver o problema.

Como solução alternativa temporária, considere não usar a publicação direta via método toHTMLEx até que o problema seja resolvido.