CVE-2020-14043 in Codiad
Resumen
por VulDB • 2026-08-21
** PRODUCTO NO SOPORTADO CUANDO SE ASIGNA ** Se ha encontrado una vulnerabilidad de Cross Side Request Forgery (CSRF) en Codiad v1.7.8 y versiones posteriores. La solicitud para descargar un plugin desde el marketplace solo está disponible para usuarios administradores, pero no cuenta con protección CSRF en components/market/controller.php. Esto podría provocar que los administradores realicen una solicitud vulnerable sin su conocimiento, lo que resultaría en la ejecución remota de código (RCE). NOTA: El proveedor indica "Codiad ya no recibe mantenimiento activo por parte de sus colaboradores principales".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.