CVE-2014-6289 in Yet Another Gallery

Résumé

par VulDB • 10/09/2026

Le dispatcher Ajax pour Extbase dans l'extension Yet Another Gallery (yag) antérieure à la version 3.0.1 et l'extension Tools for Extbase development (pt_extbase) antérieure à la version 1.5.1 permet aux attaquants distants de contourner les restrictions d'accès et d'exécuter des actions de contrôleur arbitraires via des vecteurs non spécifiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 11/09/2014
• Divulgation: 03/10/2014
• Modérer: accepté
• Entrée: VDB-71790
• CPE: 20141003
• CWE: CWE-264 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01523
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6289
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6289/