PHPOffice Common Improper Restriction of XML External Entity Reference

KRITISCH 9.8CVE-2018-14065 · GHSA-2853-hf2g-9843 · Published 15/07/2018 · updated 17/06/2026

Kurz gesagt

CVE-2018-14065 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in phpoffice/common, common (phpoffice project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.2%, höher als bei 82.4% aller Schwachstellen.
Abhilfe: auf 0.2.9 oder neuer aktualisieren.

Package	Affected versions	Patched versions
phpoffice/common Packagist	`< 0.2.9`	`0.2.9`
common phpoffice_project	`< 0.2.9`	`0.2.9`

XMLReader.php in PHPOffice Common before 0.2.9 allows XXE.

NVD description

XMLReader.php in PHPOffice Common before 0.2.9 allows XXE.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.