PhpSpreadsheet

cover

PhpSpreadsheet 1.5.0 XXE漏洞复现及分析

2018年11月13日，PhpSpreadsheet 被爆出存在XXE漏洞（CVE-2018-19277)，在表格的解压文件中插入UTF-7编码的恶意xml payload，可绕过PhpSpreadsheet 库的安全检查造成XXE攻击。

wps2015
2019-01-25 16:45:45

517396次阅读