p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de aimeos/ai-client-html

Vulnérabilité publiée pour aimeos/ai-client-html au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 2

  1. CVE-2024-38516

    Élevée · CVSS 8.8EPSS 0,51%Correctif disponible

    Aimeos HTML client may potentially reveal sensitive information in error log

    ai-client-html is an Aimeos e-commerce HTML client component. Debug information revealed sensitive information from environment variables in error log. This issue has been patched in versions 2024.04.7, 2023.10.15, 2022.10.13 and 2021.10.22.

    aimeos/ai-client-html aimeos/ai-client-html aimeos/ai-client-html aimeos/ai-client-htmlPHP
    • Mettez à jour vers 2021.10.22
    • Mettez à jour vers 2022.10.13
    • Mettez à jour vers 2023.10.15
    • Mettez à jour vers 2024.04.7
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  2. CVE-2024-37296

    Moyenne · CVSS 5.3EPSS 0,55%Correctif disponible

    Aimeos HTML client vulnerable to digital products download without proper payment status check

    The Aimeos HTML client provides Aimeos HTML components for e-commerce projects. Starting in version 2020.04.1 and prior to versions 2020.10.27, 2021.10.21, 2022.10.12, 2023.10.14, and 2024.04.5, digital downloads sold in online shops can be downloaded without valid payment, e.g. if the payment didn't succeed. Versions 2020.10.27, 2021.10.21, 2022.10.12, 2023.10.14, and 2024.04.5 fix this issue.

    aimeos/ai-client-html aimeos/ai-client-html aimeos/ai-client-html aimeos/ai-client-html aimeos/ai-client-htmlPHP
    • Mettez à jour vers 2020.10.27
    • Mettez à jour vers 2021.10.21
    • Mettez à jour vers 2022.10.12
    • Mettez à jour vers 2023.10.14
    • Mettez à jour vers 2024.04.5
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →