CVE-2020-14043 in Codiad
Sumário
de VulDB • 21/08/2026
** PRODUTO NÃO SUPORTADO QUANDO ATRIBUÍDO ** Foi encontrada uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no Codiad v1.7.8 e versões posteriores. A solicitação para baixar um plugin do marketplace está disponível apenas para usuários administradores, mas não possui proteção CSRF em components/market/controller.php. Isso pode fazer com que os administradores façam uma solicitação vulnerável sem o seu conhecimento, resultando na execução remota de código (RCE). NOTA: O fornecedor afirma "O Codiad não está mais sob manutenção ativa pelos contribuidores principais."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.