Skip to content
1.
PhpSpreadsheet 1.5.0 及以下版本 XXE 注入（CVE-2018-19277）：攻击者用 UTF-7 编码绕过外部实体检测，构造恶意 xlsx 文件读取服务器上的文件、口令与源码；1.5.1 版修复。
← 返回 | CVE Intelligence
CVE-2018-19277
收录 1 篇关于 CVE-2018-19277 的安全研究、漏洞分析与攻击态势报告。
- 情报跨度
- 2018-11-30
- 分析报告
- 1 篇关联分析