Ripercorriamo come è stato possibile trovare due vulnerabilità XXE 0day in PHPSPreadsheet, bypassando le protezioni presenti e le successive fix.

Richiedere una CVE può non essere così intuitivo. In questo articolo vediamo tutti i passaggi e rispondiamo alle domande più comuni.

Analizziamo passo passo la CVE-2022-23093 per per dare finalmente una risposta: si può ottenere RCE, si o no?

Tag: cve