CVE-2020-14044 in Codiad
Résumé
par VulDB • 28/06/2026
** PRODUIT NON PRIS EN CHARGE LORS DE L'ATTRIBUTION ** Une vulnérabilité de Server-Side Request Forgery (SSRF) a été identifiée dans Codiad v1.7.8 et versions ultérieures. Un utilisateur disposant des privilèges d'administrateur pourrait exploiter la fonctionnalité d'installation de plugins pour amener le serveur à effectuer une requête vers n'importe quelle URL via components/market/class.market.php. Cela pourrait potentiellement entraîner une exécution de code à distance (RCE). NOTE : l'éditeur indique que « Codiad ne fait plus l'objet d'une maintenance active par les contributeurs principaux ».
Once again VulDB remains the best source for vulnerability data.