p PatchFirst

CVE-2024-39319

CVE-2024-39319 · aimeos/ai-controller-frontend has IDOR vulnerability in account profile page

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

aimeos/ai-controller-frontend is the Aimeos frontend controller package for e-commerce projects. Prior to versions 2024.4.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15, an insecure direct object reference allows an attacker to disable subscriptions and reviews of another customer. Versions 2024.4.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15 fix this issue.

CVSS 5.3 · Moyenne · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • ai-controller-frontend

    Versions du logiciel
    • = 2024.04.1: Concernée
    • >= 2023.04.1, < 2023.10.9: Concernée
    • >= 2022.04.1, < 2022.10.8: Concernée
    • >= 2021.04.1, < 2021.10.8: Concernée
    • < 2020.10.15: Concernée

    Aucun correctif publié

  • aimeos/ai-controller-frontend Packagist

    Versions du logiciel
    • 2024.04.1
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2024.04.1, < 2024.04.2

    Mettez à jour vers 2024.04.2

  • aimeos/ai-controller-frontend Packagist

    Versions du logiciel
    • 2023.04.1
    • 2023.04.2
    • 2023.07.1
    • 2023.10.1
    • 2023.10.2
    • 2023.10.3
    • 2023.10.4
    • 2023.10.5
    • 2023.10.6
    • 2023.10.7
    • 2023.10.8
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2023.04.1, < 2023.10.9

    Mettez à jour vers 2023.10.9

  • aimeos/ai-controller-frontend Packagist

    Versions du logiciel
    • 2022.04.1
    • 2022.04.2
    • 2022.04.3
    • 2022.04.4
    • 2022.04.5
    • 2022.07.1
    • 2022.07.2
    • 2022.07.3
    • 2022.10.1
    • 2022.10.2
    • 2022.10.3
    • 2022.10.4
    • 2022.10.5
    • 2022.10.6
    • 2022.10.7
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2022.04.1, < 2022.10.8

    Mettez à jour vers 2022.10.8

  • aimeos/ai-controller-frontend Packagist

    Versions du logiciel
    • 2021.04.1
    • 2021.04.2
    • 2021.04.3
    • 2021.04.4
    • 2021.04.5
    • 2021.07.1
    • 2021.07.2
    • 2021.10.1
    • 2021.10.2
    • 2021.10.3
    • 2021.10.4
    • 2021.10.5
    • 2021.10.6
    • 2021.10.7
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2021.04.1, < 2021.10.8

    Mettez à jour vers 2021.10.8

  • aimeos/ai-controller-frontend Packagist

    Versions du logiciel
    • 2016.07.1
    • 2016.07.2
    • 2016.07.3
    • 2016.10.1
    • 2016.10.2
    • 2016.10.3
    • 2016.10.4
    • 2016.10.5
    • 2016.10.6
    • 2017.01.1
    • 2017.01.2
    • 2017.04.1
    • 2017.04.2
    • 2017.04.3
    • 2017.04.4
    • 2017.04.5
    • 2017.04.6
    • 2017.04.7
    • 2017.07.1
    • 2017.07.2
    • 2017.07.3
    • 2017.10.1
    • 2017.10.2
    • 2017.10.3
    • 2017.10.4
    • 2017.10.5
    • 2018.01.1
    • 2018.01.2
    • 2018.04.1
    • 2018.04.2
    • 2018.04.3
    • 2018.07.1
    • 2018.07.2
    • 2018.07.3
    • 2018.07.4
    • 2018.07.5
    • 2018.07.6
    • 2018.10.1
    • 2018.10.2
    • 2018.10.3
    • 2018.10.4
    • 2018.10.5
    • 2018.10.6
    • 2018.10.7
    • 2018.10.8
    • 2018.10.9
    • 2019.01.1
    • 2019.01.2
    • 2019.04.1
    • 2019.04.2
    • 2019.04.3
    • 2019.04.4
    • 2019.04.5
    • 2019.07.1
    • 2019.07.2
    • 2019.07.3
    • 2019.07.4
    • 2019.07.5
    • 2019.10.1
    • 2019.10.10
    • 2019.10.11
    • 2019.10.12
    • 2019.10.13
    • 2019.10.14
    • 2019.10.15
    • 2019.10.16
    • 2019.10.2
    • 2019.10.3
    • 2019.10.4
    • 2019.10.5
    • 2019.10.6
    • 2019.10.7
    • 2019.10.8
    • 2019.10.9
    • 2020.01.1
    • 2020.01.2
    • 2020.04.1
    • 2020.07.1
    • 2020.07.2
    • 2020.10.1
    • 2020.10.10
    • 2020.10.11
    • 2020.10.12
    • 2020.10.13
    • 2020.10.14
    • 2020.10.2
    • 2020.10.3
    • 2020.10.4
    • 2020.10.5
    • 2020.10.6
    • 2020.10.7
    • 2020.10.8
    • 2020.10.9
    Plages de versions concernées
    • ECOSYSTEM: < 2020.10.15

    Mettez à jour vers 2020.10.15

Sources originales

Vérifiez votre serveur →