CVE-2024-39325
CVE-2024-39325 · aimeos/ai-controller-frontend doesn't reset payment status in basket
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
aimeos/ai-controller-frontend is the Aimeos frontend controller. Prior to versions 2024.04.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15, aimeos/ai-controller-frontend doesn't reset the payment status of a user's basket after the user completes a purchase. Versions 2024.04.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15 fix this issue.
CVSS 5.3 · Moyenne · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
ai-controller-frontend
- Versions du logiciel
- = 2024.04.1: Concernée
- >= 2023.04.1, < 2023.10.9: Concernée
- >= 2022.04.1, < 2022.10.8: Concernée
- >= 2021.04.1, < 2021.10.8: Concernée
- < 2020.10.15: Concernée
Aucun correctif publié
aimeos/ai-controller-frontend Packagist
- Versions du logiciel
- 2023.04.1
- 2023.04.2
- 2023.07.1
- 2023.10.1
- 2023.10.2
- 2023.10.3
- 2023.10.4
- 2023.10.5
- 2023.10.6
- 2023.10.7
- 2023.10.8
- Plages de versions concernées
- ECOSYSTEM: ≥ 2023.04.1, < 2023.10.9
Mettez à jour vers 2023.10.9
aimeos/ai-controller-frontend Packagist
- Versions du logiciel
- 2022.04.1
- 2022.04.2
- 2022.04.3
- 2022.04.4
- 2022.04.5
- 2022.07.1
- 2022.07.2
- 2022.07.3
- 2022.10.1
- 2022.10.2
- 2022.10.3
- 2022.10.4
- 2022.10.5
- 2022.10.6
- 2022.10.7
- Plages de versions concernées
- ECOSYSTEM: ≥ 2022.04.1, < 2022.10.8
Mettez à jour vers 2022.10.8
aimeos/ai-controller-frontend Packagist
- Versions du logiciel
- 2021.04.1
- 2021.04.2
- 2021.04.3
- 2021.04.4
- 2021.04.5
- 2021.07.1
- 2021.07.2
- 2021.10.1
- 2021.10.2
- 2021.10.3
- 2021.10.4
- 2021.10.5
- 2021.10.6
- 2021.10.7
- Plages de versions concernées
- ECOSYSTEM: ≥ 2021.04.1, < 2021.10.8
Mettez à jour vers 2021.10.8
aimeos/ai-controller-frontend Packagist
- Versions du logiciel
- 2016.07.1
- 2016.07.2
- 2016.07.3
- 2016.10.1
- 2016.10.2
- 2016.10.3
- 2016.10.4
- 2016.10.5
- 2016.10.6
- 2017.01.1
- 2017.01.2
- 2017.04.1
- 2017.04.2
- 2017.04.3
- 2017.04.4
- 2017.04.5
- 2017.04.6
- 2017.04.7
- 2017.07.1
- 2017.07.2
- 2017.07.3
- 2017.10.1
- 2017.10.2
- 2017.10.3
- 2017.10.4
- 2017.10.5
- 2018.01.1
- 2018.01.2
- 2018.04.1
- 2018.04.2
- 2018.04.3
- 2018.07.1
- 2018.07.2
- 2018.07.3
- 2018.07.4
- 2018.07.5
- 2018.07.6
- 2018.10.1
- 2018.10.2
- 2018.10.3
- 2018.10.4
- 2018.10.5
- 2018.10.6
- 2018.10.7
- 2018.10.8
- 2018.10.9
- 2019.01.1
- 2019.01.2
- 2019.04.1
- 2019.04.2
- 2019.04.3
- 2019.04.4
- 2019.04.5
- 2019.07.1
- 2019.07.2
- 2019.07.3
- 2019.07.4
- 2019.07.5
- 2019.10.1
- 2019.10.10
- 2019.10.11
- 2019.10.12
- 2019.10.13
- 2019.10.14
- 2019.10.15
- 2019.10.16
- 2019.10.2
- 2019.10.3
- 2019.10.4
- 2019.10.5
- 2019.10.6
- 2019.10.7
- 2019.10.8
- 2019.10.9
- 2020.01.1
- 2020.01.2
- 2020.04.1
- 2020.07.1
- 2020.07.2
- 2020.10.1
- 2020.10.10
- 2020.10.11
- 2020.10.12
- 2020.10.13
- 2020.10.14
- 2020.10.2
- 2020.10.3
- 2020.10.4
- 2020.10.5
- 2020.10.6
- 2020.10.7
- 2020.10.8
- 2020.10.9
- Plages de versions concernées
- ECOSYSTEM: < 2020.10.15
Mettez à jour vers 2020.10.15
Sources originales
- https://github.com/aimeos/ai-controller-frontend/security/advisories/GHSA-m9gv-6p22-qgmj
- https://github.com/aimeos/ai-controller-frontend/commit/16b8837d2466e3665b3c826ce87934b01a847268
- https://github.com/aimeos/ai-controller-frontend/commit/24a57001e56759d1582d2a0080fc1ca3ba328630
- https://github.com/aimeos/ai-controller-frontend/commit/28549808e0f6432a34cd3fb95556deeb86ca276d
- https://github.com/aimeos/ai-controller-frontend/commit/b1960c0b6e5ee93111a5360c9ce949b3e7528cf7
- https://github.com/aimeos/ai-controller-frontend/commit/dafa072783bb692f111ed092d9d2932c113eb855
- https://nvd.nist.gov/vuln/detail/CVE-2024-39325