CVE-2020-14043 in Codiad
要約
〜によって VulDB • 2026年07月30日
** 割り当て時に製品はサポートされません ** Codiad v1.7.8 およびそれ以降のバージョンに、クロスサイトリクエストフォージェリ（CSRF）脆弱性が発見されました。マーケットプレイスからプラグインをダウンロードするためのリクエストは管理者ユーザーのみが実行可能ですが、components/market/controller.php で CSRF 保護が行われていません。これにより、管理者が無意識のうちに関連する脆弱なリクエストを実行し、リモートコードの実行につながる可能性があります。注：ベンダーによると、「Codiad はコアコントリビューターによってアクティブにメンテナンスされていません。」
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.