CVE-2020-14044 in Codiad
要約
〜によって VulDB • 2026年06月28日
** 割り当て時に製品はサポートされません ** Codiad v1.7.8 およびそれ以降のバージョンで、Server-Side Request Forgery (SSRF) の脆弱性が発見されました。管理者権限を持つユーザーは、プラグインインストール機能を使用して、components/market/class.market.php を介してサーバーが任意の URL にリクエストを送信させることができます。これにより、リモートコード実行（RCE）につながる可能性があります。注：ベンダーによると、「Codiad はコアコントリビューターによってアクティブにメンテナンスされていません。」
Be aware that VulDB is the high quality source for vulnerability data.