p PatchFirst

CVE-2024-37296

CVE-2024-37296 · Aimeos HTML client vulnerable to digital products download without proper payment status check

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The Aimeos HTML client provides Aimeos HTML components for e-commerce projects. Starting in version 2020.04.1 and prior to versions 2020.10.27, 2021.10.21, 2022.10.12, 2023.10.14, and 2024.04.5, digital downloads sold in online shops can be downloaded without valid payment, e.g. if the payment didn't succeed. Versions 2020.10.27, 2021.10.21, 2022.10.12, 2023.10.14, and 2024.04.5 fix this issue.

CVSS 5.3 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • ai-client-html

    Versiones
    • >= 2024.04.1, < 2024.04.5: Afectada
    • >= 2023.04.1, < 2023.10.14: Afectada
    • >= 2022.04.1, < 2022.10.12: Afectada
    • >= 2021.04.1, < 2021.10.21: Afectada
    • >= 2020.04.1, < 2020.10.27: Afectada

    Sin corrección publicada

  • aimeos/ai-client-html Packagist

    Versiones
    • 2024.04.1
    • 2024.04.2
    • 2024.04.3
    • 2024.04.4
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2024.04.1, < 2024.04.5

    Actualiza a 2024.04.5

  • aimeos/ai-client-html Packagist

    Versiones
    • 2023.04.1
    • 2023.04.2
    • 2023.04.3
    • 2023.04.4
    • 2023.07.1
    • 2023.07.2
    • 2023.07.3
    • 2023.07.4
    • 2023.07.5
    • 2023.07.6
    • 2023.10.1
    • 2023.10.10
    • 2023.10.11
    • 2023.10.12
    • 2023.10.13
    • 2023.10.2
    • 2023.10.3
    • 2023.10.4
    • 2023.10.5
    • 2023.10.6
    • 2023.10.7
    • 2023.10.8
    • 2023.10.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2023.04.1, < 2023.10.14

    Actualiza a 2023.10.14

  • aimeos/ai-client-html Packagist

    Versiones
    • 2022.04.1
    • 2022.04.10
    • 2022.04.11
    • 2022.04.12
    • 2022.04.13
    • 2022.04.14
    • 2022.04.15
    • 2022.04.2
    • 2022.04.3
    • 2022.04.4
    • 2022.04.5
    • 2022.04.6
    • 2022.04.7
    • 2022.04.8
    • 2022.04.9
    • 2022.07.1
    • 2022.07.2
    • 2022.07.3
    • 2022.07.4
    • 2022.10.1
    • 2022.10.10
    • 2022.10.11
    • 2022.10.2
    • 2022.10.3
    • 2022.10.4
    • 2022.10.5
    • 2022.10.6
    • 2022.10.7
    • 2022.10.8
    • 2022.10.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2022.04.1, < 2022.10.12

    Actualiza a 2022.10.12

  • aimeos/ai-client-html Packagist

    Versiones
    • 2021.04.1
    • 2021.04.10
    • 2021.04.11
    • 2021.04.12
    • 2021.04.13
    • 2021.04.14
    • 2021.04.2
    • 2021.04.3
    • 2021.04.4
    • 2021.04.5
    • 2021.04.6
    • 2021.04.7
    • 2021.04.8
    • 2021.04.9
    • 2021.07.1
    • 2021.07.10
    • 2021.07.11
    • 2021.07.12
    • 2021.07.13
    • 2021.07.2
    • 2021.07.3
    • 2021.07.4
    • 2021.07.5
    • 2021.07.6
    • 2021.07.7
    • 2021.07.8
    • 2021.07.9
    • 2021.10.1
    • 2021.10.10
    • 2021.10.11
    • 2021.10.12
    • 2021.10.13
    • 2021.10.14
    • 2021.10.15
    • 2021.10.16
    • 2021.10.17
    • 2021.10.18
    • 2021.10.19
    • 2021.10.2
    • 2021.10.20
    • 2021.10.3
    • 2021.10.4
    • 2021.10.5
    • 2021.10.6
    • 2021.10.7
    • 2021.10.8
    • 2021.10.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2021.04.1, < 2021.10.21

    Actualiza a 2021.10.21

  • aimeos/ai-client-html Packagist

    Versiones
    • 2020.04.1
    • 2020.04.2
    • 2020.04.3
    • 2020.04.4
    • 2020.04.5
    • 2020.04.6
    • 2020.04.7
    • 2020.07.1
    • 2020.07.2
    • 2020.07.3
    • 2020.07.4
    • 2020.07.5
    • 2020.07.6
    • 2020.10.1
    • 2020.10.10
    • 2020.10.11
    • 2020.10.12
    • 2020.10.13
    • 2020.10.14
    • 2020.10.15
    • 2020.10.16
    • 2020.10.17
    • 2020.10.18
    • 2020.10.19
    • 2020.10.2
    • 2020.10.20
    • 2020.10.21
    • 2020.10.22
    • 2020.10.23
    • 2020.10.24
    • 2020.10.25
    • 2020.10.26
    • 2020.10.3
    • 2020.10.4
    • 2020.10.5
    • 2020.10.6
    • 2020.10.7
    • 2020.10.8
    • 2020.10.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2020.04.1, < 2020.10.27

    Actualiza a 2020.10.27

Fuentes originales

Comprueba tu servidor →