PHPOffice Common Improper Restriction of XML External Entity Reference

CRITIQUE 9.8CVE-2018-14065 · GHSA-2853-hf2g-9843 · Published 15/07/2018 · updated 17/06/2026

En bref

CVE-2018-14065 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant phpoffice/common, common (phpoffice project).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.2%, plus élevée que 82.4% des vulnérabilités.
Correctif : mettre à jour vers 0.2.9 ou plus récent.

Package	Affected versions	Patched versions
phpoffice/common Packagist	`< 0.2.9`	`0.2.9`
common phpoffice_project	`< 0.2.9`	`0.2.9`

XMLReader.php in PHPOffice Common before 0.2.9 allows XXE.

NVD description

XMLReader.php in PHPOffice Common before 0.2.9 allows XXE.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.