p PatchFirst

CVE-2024-39319

CVE-2024-39319 · aimeos/ai-controller-frontend has IDOR vulnerability in account profile page

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

aimeos/ai-controller-frontend is the Aimeos frontend controller package for e-commerce projects. Prior to versions 2024.4.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15, an insecure direct object reference allows an attacker to disable subscriptions and reviews of another customer. Versions 2024.4.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15 fix this issue.

CVSS 5.3 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • ai-controller-frontend

    Softwareversionen
    • = 2024.04.1: Betroffen
    • >= 2023.04.1, < 2023.10.9: Betroffen
    • >= 2022.04.1, < 2022.10.8: Betroffen
    • >= 2021.04.1, < 2021.10.8: Betroffen
    • < 2020.10.15: Betroffen

    Keine Korrektur veröffentlicht

  • aimeos/ai-controller-frontend Packagist

    Softwareversionen
    • 2024.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2024.04.1, < 2024.04.2

    Auf 2024.04.2 aktualisieren

  • aimeos/ai-controller-frontend Packagist

    Softwareversionen
    • 2023.04.1
    • 2023.04.2
    • 2023.07.1
    • 2023.10.1
    • 2023.10.2
    • 2023.10.3
    • 2023.10.4
    • 2023.10.5
    • 2023.10.6
    • 2023.10.7
    • 2023.10.8
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2023.04.1, < 2023.10.9

    Auf 2023.10.9 aktualisieren

  • aimeos/ai-controller-frontend Packagist

    Softwareversionen
    • 2022.04.1
    • 2022.04.2
    • 2022.04.3
    • 2022.04.4
    • 2022.04.5
    • 2022.07.1
    • 2022.07.2
    • 2022.07.3
    • 2022.10.1
    • 2022.10.2
    • 2022.10.3
    • 2022.10.4
    • 2022.10.5
    • 2022.10.6
    • 2022.10.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2022.04.1, < 2022.10.8

    Auf 2022.10.8 aktualisieren

  • aimeos/ai-controller-frontend Packagist

    Softwareversionen
    • 2021.04.1
    • 2021.04.2
    • 2021.04.3
    • 2021.04.4
    • 2021.04.5
    • 2021.07.1
    • 2021.07.2
    • 2021.10.1
    • 2021.10.2
    • 2021.10.3
    • 2021.10.4
    • 2021.10.5
    • 2021.10.6
    • 2021.10.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2021.04.1, < 2021.10.8

    Auf 2021.10.8 aktualisieren

  • aimeos/ai-controller-frontend Packagist

    Softwareversionen
    • 2016.07.1
    • 2016.07.2
    • 2016.07.3
    • 2016.10.1
    • 2016.10.2
    • 2016.10.3
    • 2016.10.4
    • 2016.10.5
    • 2016.10.6
    • 2017.01.1
    • 2017.01.2
    • 2017.04.1
    • 2017.04.2
    • 2017.04.3
    • 2017.04.4
    • 2017.04.5
    • 2017.04.6
    • 2017.04.7
    • 2017.07.1
    • 2017.07.2
    • 2017.07.3
    • 2017.10.1
    • 2017.10.2
    • 2017.10.3
    • 2017.10.4
    • 2017.10.5
    • 2018.01.1
    • 2018.01.2
    • 2018.04.1
    • 2018.04.2
    • 2018.04.3
    • 2018.07.1
    • 2018.07.2
    • 2018.07.3
    • 2018.07.4
    • 2018.07.5
    • 2018.07.6
    • 2018.10.1
    • 2018.10.2
    • 2018.10.3
    • 2018.10.4
    • 2018.10.5
    • 2018.10.6
    • 2018.10.7
    • 2018.10.8
    • 2018.10.9
    • 2019.01.1
    • 2019.01.2
    • 2019.04.1
    • 2019.04.2
    • 2019.04.3
    • 2019.04.4
    • 2019.04.5
    • 2019.07.1
    • 2019.07.2
    • 2019.07.3
    • 2019.07.4
    • 2019.07.5
    • 2019.10.1
    • 2019.10.10
    • 2019.10.11
    • 2019.10.12
    • 2019.10.13
    • 2019.10.14
    • 2019.10.15
    • 2019.10.16
    • 2019.10.2
    • 2019.10.3
    • 2019.10.4
    • 2019.10.5
    • 2019.10.6
    • 2019.10.7
    • 2019.10.8
    • 2019.10.9
    • 2020.01.1
    • 2020.01.2
    • 2020.04.1
    • 2020.07.1
    • 2020.07.2
    • 2020.10.1
    • 2020.10.10
    • 2020.10.11
    • 2020.10.12
    • 2020.10.13
    • 2020.10.14
    • 2020.10.2
    • 2020.10.3
    • 2020.10.4
    • 2020.10.5
    • 2020.10.6
    • 2020.10.7
    • 2020.10.8
    • 2020.10.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2020.10.15

    Auf 2020.10.15 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →