VULNERABILIDAD

CVE-2026-114404 Cross-site scripting en el escritor HTML de PHPPresentation 1.2.0

PHPOffice PHPPresentation 1.2.0 no escapa el contenido de text runs, destinos de hipervínculos ni atributos descr de formas al generar HTML. Un PPTX manipulado puede inyectar script que se ejecuta en el navegador de quien visualiza el HTML generado.

Alerta de Nureq Monitor

Detectada 21 OCT · 10:34

CVSS 3.1

6.1MEDIA

CVSS 4.0

5.3 MEDIA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,3 % PERCENTIL 17

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-114404

Productos y versiones afectadas

PHPOffice PHPPresentation
- desde 1.2.0 hasta 1.2.0

Qué hacer

Verificá si usás PHPPresentation y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 6.1 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Requerida
ALCANCE (S): Cambiado
CONFIDENCIALIDAD (C): Baja
INTEGRIDAD (I): Baja
DISPONIBILIDAD (A): Ninguna

CVSS 4.0 · 5.3 MEDIA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
REQUISITOS DEL ATAQUE (AT): Ninguno
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Pasiva
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC): Ninguna
INTEGRIDAD (SISTEMA VULNERABLE) (VI): Ninguna
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA): Ninguna
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC): Baja
INTEGRIDAD (SISTEMAS POSTERIORES) (SI): Baja
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA): Ninguna

Abrir la calculadora completa

Descripción original

PHPOffice PHPPresentation 1.2.0 contains a cross-site scripting vulnerability in the HTML writer that allows attackers who supply presentation content to inject script into generated HTML. Attackers can craft a PPTX with malicious text runs, hyperlink relationship targets, or shape descr attributes that are emitted unescaped, executing script in viewers' browsers.

Referencias

hackmd.io/@leediay/multiple_vulnerable_phppresentationTHIRD-PARTY-ADVISORY
github.com/PHPOffice/PHPPresentation/blob/1.2.0/src/PhpPresentation/Writer/HTML.php#L307-…TECHNICAL-DESCRIPTION
github.com/PHPOffice/PHPPresentationPRODUCT
www.vulncheck.com/advisories/phppresentation-1.2.0-xss-via-writer-html-text-runs-hyperlin…THIRD-PARTY-ADVISORY

Historial de la alerta

21 OCT · 10:34VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.