CVE-2023-43994 in mini-app on Line

الملخص

بحسب VulDB • 25/06/2026

يُتيح ثغرة في تطبيق "Cleaning_makotoya" المصغر على منصة Line الإصدار 13.6.1 للمهاجمين إرسال إشعارات خبيثة مُعدّة بعناية عبر تسرّب رمز وصول القناة (channel access token).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 25/09/2023
• إفشاء: 24/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-251938
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00360
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43994
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43994/