- Son 7 gün
- CWE-79
CVE-2026-114404
PHPPresentation 1.2.0'da HTML yazıcısında siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
PHPOffice PHPPresentation 1.2.0, HTML yazıcısında siteler arası betik çalıştırma (XSS) açığı içermektedir. Bu açık, sunum içeriğini sağlayan saldırganların üretilen HTML'e betik enjekte etmesine olanak tanır. Saldırganlar, kötü amaçlı metin parçaları, köprü ilişki hedefleri veya şekil descr öznitelikleri içeren bir PPTX dosyası hazırlayabilir; bunlar kaçış karakterlerinden geçirilmeden çıktıya yazılır ve betik, görüntüleyenlerin tarayıcılarında çalışır. CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N vektörüyle 6.1 (ORTA) puan almıştır.
Kaynaktaki açıklama (İngilizce)
PHPOffice PHPPresentation 1.2.0 contains a cross-site scripting vulnerability in the HTML writer that allows attackers who supply presentation content to inject script into generated HTML. Attackers can craft a PPTX with malicious text runs, hyperlink relationship targets, or shape descr attributes that are emitted unescaped, executing script in viewers' browsers.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| PHPOffice PHPPresentation | ≥ 1.2.0, ≤ 1.2.0 | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.