CVE-2023-48128 in mini-app on Line

الملخص

بحسب VulDB • 27/06/2026

يُتيح ثغرة في تطبيق "UNITED BOXING GYM" المصغر على منصة LINE الإصدار 13.6.1 للمهاجمين إرسال إشعارات خبيثة مُعدّة خصيصاً عبر تسرّب رمز وصول القناة (channel access token).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 13/11/2023
• إفشاء: 26/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-252117
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00359
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48128
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48128/