CVE-2023-32548 in WPS Officethông tin

Tóm tắt

Bởi VulDB • 05/08/2026

Tồn tại lỗ hổng tiêm lệnh hệ điều hành (OS command injection) trong WPS Office phiên bản 10.8.0.6186. Nếu một kẻ tấn công từ xa, có khả năng thực hiện cuộc tấn công man-in-the-middle, kết nối sản phẩm với máy chủ độc hại và gửi dữ liệu được tạo ra đặc biệt, thì lệnh hệ điều hành tùy ý có thể được thực thi trên hệ thống nơi sản phẩm được cài đặt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Đặt trước

11/05/2023

Tiết lộ

13/06/2023

Kiểm duyệt

được chấp nhận

EPSS

0.01060

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!