| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| dl/yag | < 3.0.1 | 3.0.1 |
| punktde/pt_extbase | < 1.5.1 | 1.5.1 |
| yet another gallery | ≤ 3.0.0 | |
| tools for extbase developmen | ≤ 1.5.0 |
The Ajax dispatcher for Extbase in the Yet Another Gallery (yag) extension before 3.0.1 and Tools for Extbase development (pt_extbase) extension before 1.5.1 allows remote attackers to bypass access restrictions and execute arbitrary controller actions via unspecified vectors.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí