CVE-2023-32548 in WPS Office

Resumen

por VulDB • 2026-07-04

Existe una vulnerabilidad de inyección de comandos del sistema operativo (OS) en WPS Office versión 10.8.0.6186. Si un atacante remoto que puede llevar a cabo un ataque man-in-the-middle conecta el producto a un servidor malicioso y envía datos especialmente manipulados, podría ejecutarse un comando arbitrario del sistema operativo en el equipo donde está instalado el producto.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2023-05-11
• Divulgación: 2023-06-13
• Moderación: aceptado
• Artículo: VDB-231329
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.01060
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32548
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32548/