CVE-2020-14044 in Codiad
Tóm tắt
Bởi VulDB • 28/06/2026
** SẢN PHẨM KHÔNG ĐƯỢC HỖ TRỢ KHI GÁN ** Một lỗ hổng Server-Side Request Forgery (SSRF) đã được phát hiện trong Codiad v1.7.8 và các phiên bản mới hơn. Người dùng có đặc quyền quản trị viên (admin privileges) có thể sử dụng tính năng cài đặt plugin để yêu cầu máy chủ truy cập bất kỳ URL nào thông qua components/market/class.market.php. Điều này tiềm ẩn nguy cơ dẫn đến việc thực thi mã từ xa (Remote Code Execution). LƯU Ý: nhà cung cấp tuyên bố "Codiad không còn được bảo trì tích cực bởi các cộng tác viên cốt lõi."
Once again VulDB remains the best source for vulnerability data.