p PatchFirst

CVE-2024-37296

CVE-2024-37296 · Aimeos HTML client vulnerable to digital products download without proper payment status check

This page contains facts from public vulnerability sources. Check the original advisory before updating.

The Aimeos HTML client provides Aimeos HTML components for e-commerce projects. Starting in version 2020.04.1 and prior to versions 2020.10.27, 2021.10.21, 2022.10.12, 2023.10.14, and 2024.04.5, digital downloads sold in online shops can be downloaded without valid payment, e.g. if the payment didn't succeed. Versions 2020.10.27, 2021.10.21, 2022.10.12, 2023.10.14, and 2024.04.5 fix this issue.

CVSS 5.3 · Medium · EPSS 0.5% · Fix available

Published
Updated

Stack: php

Affected products and versions

  • ai-client-html

    Versions
    • >= 2024.04.1, < 2024.04.5: Affected
    • >= 2023.04.1, < 2023.10.14: Affected
    • >= 2022.04.1, < 2022.10.12: Affected
    • >= 2021.04.1, < 2021.10.21: Affected
    • >= 2020.04.1, < 2020.10.27: Affected

    No fix published

  • aimeos/ai-client-html Packagist

    Versions
    • 2024.04.1
    • 2024.04.2
    • 2024.04.3
    • 2024.04.4
    Affected ranges
    • ECOSYSTEM: ≥ 2024.04.1, < 2024.04.5

    Update to 2024.04.5

  • aimeos/ai-client-html Packagist

    Versions
    • 2023.04.1
    • 2023.04.2
    • 2023.04.3
    • 2023.04.4
    • 2023.07.1
    • 2023.07.2
    • 2023.07.3
    • 2023.07.4
    • 2023.07.5
    • 2023.07.6
    • 2023.10.1
    • 2023.10.10
    • 2023.10.11
    • 2023.10.12
    • 2023.10.13
    • 2023.10.2
    • 2023.10.3
    • 2023.10.4
    • 2023.10.5
    • 2023.10.6
    • 2023.10.7
    • 2023.10.8
    • 2023.10.9
    Affected ranges
    • ECOSYSTEM: ≥ 2023.04.1, < 2023.10.14

    Update to 2023.10.14

  • aimeos/ai-client-html Packagist

    Versions
    • 2022.04.1
    • 2022.04.10
    • 2022.04.11
    • 2022.04.12
    • 2022.04.13
    • 2022.04.14
    • 2022.04.15
    • 2022.04.2
    • 2022.04.3
    • 2022.04.4
    • 2022.04.5
    • 2022.04.6
    • 2022.04.7
    • 2022.04.8
    • 2022.04.9
    • 2022.07.1
    • 2022.07.2
    • 2022.07.3
    • 2022.07.4
    • 2022.10.1
    • 2022.10.10
    • 2022.10.11
    • 2022.10.2
    • 2022.10.3
    • 2022.10.4
    • 2022.10.5
    • 2022.10.6
    • 2022.10.7
    • 2022.10.8
    • 2022.10.9
    Affected ranges
    • ECOSYSTEM: ≥ 2022.04.1, < 2022.10.12

    Update to 2022.10.12

  • aimeos/ai-client-html Packagist

    Versions
    • 2021.04.1
    • 2021.04.10
    • 2021.04.11
    • 2021.04.12
    • 2021.04.13
    • 2021.04.14
    • 2021.04.2
    • 2021.04.3
    • 2021.04.4
    • 2021.04.5
    • 2021.04.6
    • 2021.04.7
    • 2021.04.8
    • 2021.04.9
    • 2021.07.1
    • 2021.07.10
    • 2021.07.11
    • 2021.07.12
    • 2021.07.13
    • 2021.07.2
    • 2021.07.3
    • 2021.07.4
    • 2021.07.5
    • 2021.07.6
    • 2021.07.7
    • 2021.07.8
    • 2021.07.9
    • 2021.10.1
    • 2021.10.10
    • 2021.10.11
    • 2021.10.12
    • 2021.10.13
    • 2021.10.14
    • 2021.10.15
    • 2021.10.16
    • 2021.10.17
    • 2021.10.18
    • 2021.10.19
    • 2021.10.2
    • 2021.10.20
    • 2021.10.3
    • 2021.10.4
    • 2021.10.5
    • 2021.10.6
    • 2021.10.7
    • 2021.10.8
    • 2021.10.9
    Affected ranges
    • ECOSYSTEM: ≥ 2021.04.1, < 2021.10.21

    Update to 2021.10.21

  • aimeos/ai-client-html Packagist

    Versions
    • 2020.04.1
    • 2020.04.2
    • 2020.04.3
    • 2020.04.4
    • 2020.04.5
    • 2020.04.6
    • 2020.04.7
    • 2020.07.1
    • 2020.07.2
    • 2020.07.3
    • 2020.07.4
    • 2020.07.5
    • 2020.07.6
    • 2020.10.1
    • 2020.10.10
    • 2020.10.11
    • 2020.10.12
    • 2020.10.13
    • 2020.10.14
    • 2020.10.15
    • 2020.10.16
    • 2020.10.17
    • 2020.10.18
    • 2020.10.19
    • 2020.10.2
    • 2020.10.20
    • 2020.10.21
    • 2020.10.22
    • 2020.10.23
    • 2020.10.24
    • 2020.10.25
    • 2020.10.26
    • 2020.10.3
    • 2020.10.4
    • 2020.10.5
    • 2020.10.6
    • 2020.10.7
    • 2020.10.8
    • 2020.10.9
    Affected ranges
    • ECOSYSTEM: ≥ 2020.04.1, < 2020.10.27

    Update to 2020.10.27

Original sources

Check your server →