PhpSpreadsheet vulnerable to SSRF when reading and displaying a processed HTML document in the browser

Een succesvolle exploitatie van deze SSRF kwetsbaarheid kan aanzienlijke gevolgen hebben. Een aanvaller kan interne diensten blootleggen die normaal gesproken niet toegankelijk zijn vanaf het internet. Dit kan leiden tot het stelen van gevoelige informatie, het uitvoeren van acties namens de server, of zelfs het compromitteren van de volledige server. De SSRF kwetsbaarheid kan worden uitgebuit door een aanvaller een string te laten invoeren die vervolgens wordt gebruikt om een HTML document te lezen en weer te geven in de browser. Dit maakt het mogelijk om requests naar willekeurige URL's te sturen, waardoor de aanvaller toegang kan krijgen tot interne resources of externe diensten.

Applications utilizing PhpSpreadsheet versions prior to 1.30.0 are at risk, particularly those that allow user-supplied data to influence the setPath parameter without proper sanitization. Shared hosting environments where multiple applications share the same PhpSpreadsheet installation are also at increased risk, as a vulnerability in one application could potentially be exploited to compromise others.

• php: Examine application logs for unusual outbound requests originating from the PhpOffice\PhpSpreadsheet\Worksheet\Drawing class. Use grep to search for patterns related to URL manipulation or requests to unexpected domains.

grep 'PhpOffice\\PhpSpreadsheet\\Worksheet\\Drawing' /path/to/application/logs/access.log | grep -i 'http:'

• php: Monitor PHP error logs for warnings or errors related to URL parsing or network connections.

journalctl -u php-fpm -f | grep -i 'URL parsing error'

• generic web: Use curl to probe for potential SSRF endpoints. Attempt to access internal resources or external domains through the vulnerable setPath parameter.

curl 'http://localhost/path/to/phpspreadsheet?path=http://internal.example.com/sensitive_data' -s

1. 2025-08-25Disclosure

   disclosure

Laatste update

5.7.0recent

1. Gereserveerd2025-07-21
2. Gepubliceerd2025-08-25
3. Gewijzigd2025-08-29
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2025-54370 is het upgraden van phpoffice/phpspreadsheet naar versie 1.30.0 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan het implementeren van een Web Application Firewall (WAF) of proxy om requests te filteren en te blokkeren die verdachte URL's bevatten. Configureer de setPath methode om alleen vertrouwde bronnen toe te staan. Controleer de input die aan de setPath methode wordt doorgegeven om te voorkomen dat een aanvaller schadelijke URL's kan invoeren. Na de upgrade, controleer de applicatie om te bevestigen dat de kwetsbaarheid is verholpen door te proberen een request naar een interne resource te sturen.