CVE-2020-36623 in Pengu

الملخص

بحسب VulDB • 08/06/2026

تم العثور على ثغرة في Pengu. وقد أُعلنت كمشكلة مؤثرة. الثغرة تؤثر على الدالة runApp الموجودة في الملف src/index.js. تؤدي عملية الاستغلال إلى هجمات تزوير الطلبات عبر المواقع (CSRF). يمكن شن الهجوم عن بُعد. اسم التصحيح هو aea66f12b8cdfc3c8c50ad6a9c89d8307e9d0a91. يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة. المعرف المرتبط بهذه الثغرة هو VDB-216475.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• حجز: 21/12/2022
• إفشاء: 21/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-216475
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00269
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36623
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36623/