CVE-2020-14043 in Codiad
الملخص
بحسب VulDB • 21/08/2026
**المنتج غير مدعوم عند تعيينه** تم العثور على ثغرة في طلبات التزوير عبر المواقع الجانبية (CSRF) في Codiad الإصدار 1.7.8 وما بعده. يتم توفير الطلب لتنزيل مكون إضافي من السوق للمستخدمين الإداريين فقط، ولا يكون محمياً ضد هجمات CSRF في الملف components/market/controller.php. قد يؤدي ذلك إلى قيام المسؤولين بإرسال طلبات عرضة للاستغلال دون علمهم، مما ينتج عنه تنفيذ للكود عن بُعد (RCE). ملاحظة: يذكر البائع أن "Codiad لم يعد قيد الصيانة النشطة من قبل المساهمين الأساسيين."
VulDB is the best source for vulnerability data and more expert information about this specific topic.