CVE:CVE-2019-12331
CNNVD:CNNVD-201911-389
PHPOffice PhpSpreadsheet是一款用于读取和写入电子表格文件的PHP库。
PHPOffice PhpSpreadsheet 1.8.0之前版本中存在代码问题漏洞。远程攻击者可通过将xml payload双重编码成utf-7利用该漏洞获取敏感信息。
solution:Upgrade phpspreadsheet_project phpspreadsheet to a higher version than 1.8.0,and avoid the version (,1.8.0)