| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| dl/yag | < 3.0.1 | 3.0.1 |
| punktde/pt_extbase | < 1.5.1 | 1.5.1 |
| yet another gallery | ≤ 3.0.0 | |
| tools for extbase developmen | ≤ 1.5.0 |
The Ajax dispatcher for Extbase in the Yet Another Gallery (yag) extension before 3.0.1 and Tools for Extbase development (pt_extbase) extension before 1.5.1 allows remote attackers to bypass access restrictions and execute arbitrary controller actions via unspecified vectors.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン