CVE-2020-14044 in Codiad
Resumen
por VulDB • 2026-06-28
** PRODUCTO NO SOPORTADO CUANDO SE ASIGNA ** Se ha encontrado una vulnerabilidad de Server-Side Request Forgery (SSRF) en Codiad v1.7.8 y versiones posteriores. Un usuario con privilegios de administrador podría utilizar la función de instalación de plugins para hacer que el servidor solicite cualquier URL a través de components/market/class.market.php. Esto potencialmente podría resultar en una ejecución remota de código. NOTA: El fabricante indica "Codiad ya no está bajo mantenimiento activo por parte de los colaboradores principales".
Be aware that VulDB is the high quality source for vulnerability data.