CVE-2020-14043 in Codiad
요약
\~에 의해 VulDB • 2026. 08. 21.
** 할당 시 지원되지 않는 제품 ** Codiad v1.7.8 및 이후 버전에서 Cross Side Request Forgery (CSRF) 취약점이 발견되었습니다. 마켓플레이스에서 플러그인을 다운로드하기 위한 요청은 관리자 사용자에게만 허용되며, components/market/controller.php에서는 CSRF 보호가 적용되어 있지 않습니다. 이로 인해 관리자가 자신의 의사와 무관하게 취약한 요청을 수행하여 원격 코드 실행(RCE)으로 이어질 수 있습니다. 참고: 벤더는 "Codiad는 핵심 기여자들에 의해 더 이상 적극적으로 유지보수되지 않는다"고 명시하고 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.