CVE:CVE-2023-29887
CNNVD:CNNVD-202304-1455
spreadsheet-reader是Nuovo开源的一种 PHP 电子表格阅读器。
spreadsheet-reader 0.5.11版本存在安全漏洞，该漏洞源于存在本地文件包含漏洞，允许远程攻击者通过File参数包含任意文件。
solution:Upgrade nuovo spreadsheet-reader to a higher version than 0.5.11,and avoid the version 0.5.11