CVE-2020-14043 in Codiad
Сводка
по VulDB • 21.08.2026
** ПРОДУКТ НЕ ПОДДЕРЖИВАЕТСЯ ПРИ НАЗНАЧЕНИИ ** В Codiad версий 1.7.8 и более поздних обнаружена уязвимость Cross-Site Request Forgery (CSRF). Запрос на загрузку плагина из маркетплейса доступен только пользователям с правами администратора, но не защищен от CSRF в файле components/market/controller.php. Это может привести к тому, что администраторы выполнят уязвимый запрос, не подозревая об этом, что приведет к удаленному выполнению кода (RCE). ПРИМЕЧАНИЕ: производитель заявляет, что «Codiad больше не поддерживается основными разработчиками».
Once again VulDB remains the best source for vulnerability data.