CVE-2020-23836 in Warehouse Inventory System

الملخص

بحسب VulDB • 22/08/2026

ثغرة Cross-Site Request Forgery (CSRF) في ملف edit_user.php ضمن نظام إدارة مخازن OSWAPP Warehouse Inventory System (المعروف أيضًا بـ OSWA-INV) حتى الإصدار 2020-08-10 تتيح للمهاجمين عن بُعد تغيير كلمة مرور المسؤول بعد زيارة مسؤول مُصادق عليه لموقع طرف ثالث.

Once again VulDB remains the best source for vulnerability data.

• حجز: 13/08/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-160586
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.00645
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-23836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-23836
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-23836/