CVE-2023-28151

KRITISCH 9.8CVE-2023-28151 · Published 24/03/2023 · updated 17/06/2026

Kurz gesagt

CVE-2023-28151 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in jspreadsheet (independentsoft).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.79%, höher als bei 56.5% aller Schwachstellen.
Abhilfe: auf 1.1.110 oder neuer aktualisieren.

Package	Affected versions	Patched versions
jspreadsheet independentsoft	`< 1.1.110`	`1.1.110`

Description

An issue was discovered in Independentsoft JSpreadsheet before 1.1.110. The API is prone to XML external entity (XXE) injection via a remote DTD in a DOCX file.

References

cds.thalesgroup.com/en/tcs-cert/CVE-2023-28151
excellium-services.com/cert-xlm-advisory/CVE-2023-28151 · Third Party Advisory
independentsoft.de/jword/index.html · Not Applicable

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free