Codiad SSRF Vulnerability

高 7.2CVE-2020-14044 · GHSA-c3q8-hh69-7mg5 · 24/08/2020 公開 · 17/06/2026 更新

要点

CVE-2020-14044 は codiad/codiad, codiad (codiad) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.2%（全脆弱性の 88.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
codiad/codiad Packagist	`≥ 1.7.8, ≤ 2.8.4`	修正版なし
codiad codiad	`≥ 1.7.8`	修正版なし

概要

A Server-Side Request Forgery (SSRF) vulnerability was found in Codiad v1.7.8 and later. A user with admin privileges could use the plugin install feature to make the server request any URL via components/market/class.market.php. This could potentially result in remote code execution. NOTE: the vendor states "Codiad is no longer under active maintenance by core contributors."

NVD の説明

** PRODUCT NOT SUPPORTED WHEN ASSIGNED ** A Server-Side Request Forgery (SSRF) vulnerability was found in Codiad v1.7.8 and later. A user with admin privileges could use the plugin install feature to make the server request any URL via components/market/class.market.php. This could potentially result in remote code execution. NOTE: the vendor states "Codiad is no longer under active maintenance by core contributors."