PHPOffice Common Improper Restriction of XML External Entity Reference

CRITICO 9.8CVE-2018-14065 · GHSA-2853-hf2g-9843 · Published 15/07/2018 · updated 17/06/2026

In breve

CVE-2018-14065 è una vulnerabilità CRITICO (CVSS 9.8) che riguarda phpoffice/common, common (phpoffice project).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.2%, superiore al 82.4% delle vulnerabilità.
Correzione: aggiornare a 0.2.9 o successiva.

Package	Affected versions	Patched versions
phpoffice/common Packagist	`< 0.2.9`	`0.2.9`
common phpoffice_project	`< 0.2.9`	`0.2.9`

XMLReader.php in PHPOffice Common before 0.2.9 allows XXE.

NVD description

XMLReader.php in PHPOffice Common before 0.2.9 allows XXE.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.