p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in aimeos/ai-controller-frontend

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für aimeos/ai-controller-frontend: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 2

  1. CVE-2024-39319

    Mittel · CVSS 5.3EPSS 0,48%Korrektur verfügbar

    aimeos/ai-controller-frontend has IDOR vulnerability in account profile page

    aimeos/ai-controller-frontend is the Aimeos frontend controller package for e-commerce projects. Prior to versions 2024.4.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15, an insecure direct object reference allows an attacker to disable subscriptions and reviews of another customer. Versions 2024.4.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15 fix this issue.

    aimeos/ai-controller-frontend aimeos/ai-controller-frontend aimeos/ai-controller-frontend aimeos/ai-controller-frontend aimeos/ai-controller-frontendPHP
    • Auf 2020.10.15 aktualisieren
    • Auf 2021.10.8 aktualisieren
    • Auf 2022.10.8 aktualisieren
    • Auf 2023.10.9 aktualisieren
    • Auf 2024.04.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2024-39325

    Mittel · CVSS 5.3EPSS 0,43%Korrektur verfügbar

    aimeos/ai-controller-frontend doesn't reset payment status in basket

    aimeos/ai-controller-frontend is the Aimeos frontend controller. Prior to versions 2024.04.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15, aimeos/ai-controller-frontend doesn't reset the payment status of a user's basket after the user completes a purchase. Versions 2024.04.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15 fix this issue.

    aimeos/ai-controller-frontend aimeos/ai-controller-frontend aimeos/ai-controller-frontend aimeos/ai-controller-frontendPHP
    • Auf 2020.10.15 aktualisieren
    • Auf 2021.10.8 aktualisieren
    • Auf 2022.10.8 aktualisieren
    • Auf 2023.10.9 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →