p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de aimeos/ai-controller-frontend

Vulnérabilité publiée pour aimeos/ai-controller-frontend au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 2

  1. CVE-2024-39319

    Moyenne · CVSS 5.3EPSS 0,48%Correctif disponible

    aimeos/ai-controller-frontend has IDOR vulnerability in account profile page

    aimeos/ai-controller-frontend is the Aimeos frontend controller package for e-commerce projects. Prior to versions 2024.4.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15, an insecure direct object reference allows an attacker to disable subscriptions and reviews of another customer. Versions 2024.4.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15 fix this issue.

    aimeos/ai-controller-frontend aimeos/ai-controller-frontend aimeos/ai-controller-frontend aimeos/ai-controller-frontend aimeos/ai-controller-frontendPHP
    • Mettez à jour vers 2020.10.15
    • Mettez à jour vers 2021.10.8
    • Mettez à jour vers 2022.10.8
    • Mettez à jour vers 2023.10.9
    • Mettez à jour vers 2024.04.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  2. CVE-2024-39325

    Moyenne · CVSS 5.3EPSS 0,43%Correctif disponible

    aimeos/ai-controller-frontend doesn't reset payment status in basket

    aimeos/ai-controller-frontend is the Aimeos frontend controller. Prior to versions 2024.04.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15, aimeos/ai-controller-frontend doesn't reset the payment status of a user's basket after the user completes a purchase. Versions 2024.04.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15 fix this issue.

    aimeos/ai-controller-frontend aimeos/ai-controller-frontend aimeos/ai-controller-frontend aimeos/ai-controller-frontendPHP
    • Mettez à jour vers 2020.10.15
    • Mettez à jour vers 2021.10.8
    • Mettez à jour vers 2022.10.8
    • Mettez à jour vers 2023.10.9
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →