p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in aimeos/ai-client-html

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für aimeos/ai-client-html: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 2

  1. CVE-2024-38516

    Hoch · CVSS 8.8EPSS 0,51%Korrektur verfügbar

    Aimeos HTML client may potentially reveal sensitive information in error log

    ai-client-html is an Aimeos e-commerce HTML client component. Debug information revealed sensitive information from environment variables in error log. This issue has been patched in versions 2024.04.7, 2023.10.15, 2022.10.13 and 2021.10.22.

    aimeos/ai-client-html aimeos/ai-client-html aimeos/ai-client-html aimeos/ai-client-htmlPHP
    • Auf 2021.10.22 aktualisieren
    • Auf 2022.10.13 aktualisieren
    • Auf 2023.10.15 aktualisieren
    • Auf 2024.04.7 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2024-37296

    Mittel · CVSS 5.3EPSS 0,55%Korrektur verfügbar

    Aimeos HTML client vulnerable to digital products download without proper payment status check

    The Aimeos HTML client provides Aimeos HTML components for e-commerce projects. Starting in version 2020.04.1 and prior to versions 2020.10.27, 2021.10.21, 2022.10.12, 2023.10.14, and 2024.04.5, digital downloads sold in online shops can be downloaded without valid payment, e.g. if the payment didn't succeed. Versions 2020.10.27, 2021.10.21, 2022.10.12, 2023.10.14, and 2024.04.5 fix this issue.

    aimeos/ai-client-html aimeos/ai-client-html aimeos/ai-client-html aimeos/ai-client-html aimeos/ai-client-htmlPHP
    • Auf 2020.10.27 aktualisieren
    • Auf 2021.10.21 aktualisieren
    • Auf 2022.10.12 aktualisieren
    • Auf 2023.10.14 aktualisieren
    • Auf 2024.04.5 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →