CVE-2014-6289
Beschrijving NL
Met de Ajax dispatcher voor Extbase in de Yet Another Gallery (yag) extensie voor 3.0.1 en Tools for Extbase development (pt_extbase) extensie voor 1.5.1 kunnen externe aanvallers toegangsbeperkingen omzeilen en willekeurige controlleracties uitvoeren via niet-gespecificeerde vectoren.
Origineel (Engels) tonen
The Ajax dispatcher for Extbase in the Yet Another Gallery (yag) extension before 3.0.1 and Tools for Extbase development (pt_extbase) extension before 1.5.1 allows remote attackers to bypass access restrictions and execute arbitrary controller actions via unspecified vectors.