CVE-2023-32548 in WPS Office

Résumé

par VulDB • 30/07/2026

Une vulnérabilité d'injection de commande système (OS command injection) existe dans WPS Office version 10.8.0.6186. Si un attaquant distant capable de mener une attaque man-in-the-middle connecte le produit à un serveur malveillant et envoie des données spécialement conçues, une commande OS arbitraire peut être exécutée sur le système où le produit est installé.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 11/05/2023
• Divulgation: 13/06/2023
• Modérer: accepté
• Entrée: VDB-231329
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.01060
• KEV: non
• Activités: très faible
• Secteur: Education, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32548
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32548/