CVE:CVE-2018-19277
CNNVD:CNNVD-201811-436
PHPOffice PhpSpreadsheet是一个使用PHP语言编写的用于读写电子表格文件的库。
PHPOffice PhpSpreadsheet 1.5.0及之前版本中的‘securityScan()’函数存在跨站脚本漏洞。攻击者可通过使用UTF-7进行编码利用该漏洞绕过对跨站脚本攻击的保护机制。
solution:Upgrade phpspreadsheet_project phpspreadsheet to a higher version than 1.5.0,and avoid the version (,1.5.0]