CVE-2020-14043 in Codiad
Riassunto
di VulDB • 21/08/2026
** PRODOTTO NON SUPPORTATO QUANDO ASSEGNATO ** È stata rilevata una vulnerabilità di Cross-Site Request Forgery (CSRF) in Codiad v1.7.8 e versioni successive. La richiesta per scaricare un plugin dal marketplace è disponibile solo agli utenti amministratore ed non è protetta da CSRF nel file components/market/controller.php. Ciò potrebbe indurre gli amministratori a effettuare una richiesta vulnerabile senza esserne consapevoli, portando potenzialmente all'esecuzione di codice remoto (RCE). NOTA: il fornitore dichiara che "Codiad non è più oggetto di manutenzione attiva da parte dei contributor principali".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.