p PatchFirst

CVE-2024-39319

CVE-2024-39319 · aimeos/ai-controller-frontend has IDOR vulnerability in account profile page

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

aimeos/ai-controller-frontend is the Aimeos frontend controller package for e-commerce projects. Prior to versions 2024.4.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15, an insecure direct object reference allows an attacker to disable subscriptions and reviews of another customer. Versions 2024.4.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15 fix this issue.

CVSS 5.3 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • ai-controller-frontend

    Versiones
    • = 2024.04.1: Afectada
    • >= 2023.04.1, < 2023.10.9: Afectada
    • >= 2022.04.1, < 2022.10.8: Afectada
    • >= 2021.04.1, < 2021.10.8: Afectada
    • < 2020.10.15: Afectada

    Sin corrección publicada

  • aimeos/ai-controller-frontend Packagist

    Versiones
    • 2024.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2024.04.1, < 2024.04.2

    Actualiza a 2024.04.2

  • aimeos/ai-controller-frontend Packagist

    Versiones
    • 2023.04.1
    • 2023.04.2
    • 2023.07.1
    • 2023.10.1
    • 2023.10.2
    • 2023.10.3
    • 2023.10.4
    • 2023.10.5
    • 2023.10.6
    • 2023.10.7
    • 2023.10.8
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2023.04.1, < 2023.10.9

    Actualiza a 2023.10.9

  • aimeos/ai-controller-frontend Packagist

    Versiones
    • 2022.04.1
    • 2022.04.2
    • 2022.04.3
    • 2022.04.4
    • 2022.04.5
    • 2022.07.1
    • 2022.07.2
    • 2022.07.3
    • 2022.10.1
    • 2022.10.2
    • 2022.10.3
    • 2022.10.4
    • 2022.10.5
    • 2022.10.6
    • 2022.10.7
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2022.04.1, < 2022.10.8

    Actualiza a 2022.10.8

  • aimeos/ai-controller-frontend Packagist

    Versiones
    • 2021.04.1
    • 2021.04.2
    • 2021.04.3
    • 2021.04.4
    • 2021.04.5
    • 2021.07.1
    • 2021.07.2
    • 2021.10.1
    • 2021.10.2
    • 2021.10.3
    • 2021.10.4
    • 2021.10.5
    • 2021.10.6
    • 2021.10.7
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2021.04.1, < 2021.10.8

    Actualiza a 2021.10.8

  • aimeos/ai-controller-frontend Packagist

    Versiones
    • 2016.07.1
    • 2016.07.2
    • 2016.07.3
    • 2016.10.1
    • 2016.10.2
    • 2016.10.3
    • 2016.10.4
    • 2016.10.5
    • 2016.10.6
    • 2017.01.1
    • 2017.01.2
    • 2017.04.1
    • 2017.04.2
    • 2017.04.3
    • 2017.04.4
    • 2017.04.5
    • 2017.04.6
    • 2017.04.7
    • 2017.07.1
    • 2017.07.2
    • 2017.07.3
    • 2017.10.1
    • 2017.10.2
    • 2017.10.3
    • 2017.10.4
    • 2017.10.5
    • 2018.01.1
    • 2018.01.2
    • 2018.04.1
    • 2018.04.2
    • 2018.04.3
    • 2018.07.1
    • 2018.07.2
    • 2018.07.3
    • 2018.07.4
    • 2018.07.5
    • 2018.07.6
    • 2018.10.1
    • 2018.10.2
    • 2018.10.3
    • 2018.10.4
    • 2018.10.5
    • 2018.10.6
    • 2018.10.7
    • 2018.10.8
    • 2018.10.9
    • 2019.01.1
    • 2019.01.2
    • 2019.04.1
    • 2019.04.2
    • 2019.04.3
    • 2019.04.4
    • 2019.04.5
    • 2019.07.1
    • 2019.07.2
    • 2019.07.3
    • 2019.07.4
    • 2019.07.5
    • 2019.10.1
    • 2019.10.10
    • 2019.10.11
    • 2019.10.12
    • 2019.10.13
    • 2019.10.14
    • 2019.10.15
    • 2019.10.16
    • 2019.10.2
    • 2019.10.3
    • 2019.10.4
    • 2019.10.5
    • 2019.10.6
    • 2019.10.7
    • 2019.10.8
    • 2019.10.9
    • 2020.01.1
    • 2020.01.2
    • 2020.04.1
    • 2020.07.1
    • 2020.07.2
    • 2020.10.1
    • 2020.10.10
    • 2020.10.11
    • 2020.10.12
    • 2020.10.13
    • 2020.10.14
    • 2020.10.2
    • 2020.10.3
    • 2020.10.4
    • 2020.10.5
    • 2020.10.6
    • 2020.10.7
    • 2020.10.8
    • 2020.10.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2020.10.15

    Actualiza a 2020.10.15

Fuentes originales

Comprueba tu servidor →