p PatchFirst

CVE-2024-39319

CVE-2024-39319 · aimeos/ai-controller-frontend has IDOR vulnerability in account profile page

This page contains facts from public vulnerability sources. Check the original advisory before updating.

aimeos/ai-controller-frontend is the Aimeos frontend controller package for e-commerce projects. Prior to versions 2024.4.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15, an insecure direct object reference allows an attacker to disable subscriptions and reviews of another customer. Versions 2024.4.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15 fix this issue.

CVSS 5.3 · Medium · EPSS 0.5% · Fix available

Published
Updated

Stack: php

Affected products and versions

  • ai-controller-frontend

    Versions
    • = 2024.04.1: Affected
    • >= 2023.04.1, < 2023.10.9: Affected
    • >= 2022.04.1, < 2022.10.8: Affected
    • >= 2021.04.1, < 2021.10.8: Affected
    • < 2020.10.15: Affected

    No fix published

  • aimeos/ai-controller-frontend Packagist

    Versions
    • 2024.04.1
    Affected ranges
    • ECOSYSTEM: ≥ 2024.04.1, < 2024.04.2

    Update to 2024.04.2

  • aimeos/ai-controller-frontend Packagist

    Versions
    • 2023.04.1
    • 2023.04.2
    • 2023.07.1
    • 2023.10.1
    • 2023.10.2
    • 2023.10.3
    • 2023.10.4
    • 2023.10.5
    • 2023.10.6
    • 2023.10.7
    • 2023.10.8
    Affected ranges
    • ECOSYSTEM: ≥ 2023.04.1, < 2023.10.9

    Update to 2023.10.9

  • aimeos/ai-controller-frontend Packagist

    Versions
    • 2022.04.1
    • 2022.04.2
    • 2022.04.3
    • 2022.04.4
    • 2022.04.5
    • 2022.07.1
    • 2022.07.2
    • 2022.07.3
    • 2022.10.1
    • 2022.10.2
    • 2022.10.3
    • 2022.10.4
    • 2022.10.5
    • 2022.10.6
    • 2022.10.7
    Affected ranges
    • ECOSYSTEM: ≥ 2022.04.1, < 2022.10.8

    Update to 2022.10.8

  • aimeos/ai-controller-frontend Packagist

    Versions
    • 2021.04.1
    • 2021.04.2
    • 2021.04.3
    • 2021.04.4
    • 2021.04.5
    • 2021.07.1
    • 2021.07.2
    • 2021.10.1
    • 2021.10.2
    • 2021.10.3
    • 2021.10.4
    • 2021.10.5
    • 2021.10.6
    • 2021.10.7
    Affected ranges
    • ECOSYSTEM: ≥ 2021.04.1, < 2021.10.8

    Update to 2021.10.8

  • aimeos/ai-controller-frontend Packagist

    Versions
    • 2016.07.1
    • 2016.07.2
    • 2016.07.3
    • 2016.10.1
    • 2016.10.2
    • 2016.10.3
    • 2016.10.4
    • 2016.10.5
    • 2016.10.6
    • 2017.01.1
    • 2017.01.2
    • 2017.04.1
    • 2017.04.2
    • 2017.04.3
    • 2017.04.4
    • 2017.04.5
    • 2017.04.6
    • 2017.04.7
    • 2017.07.1
    • 2017.07.2
    • 2017.07.3
    • 2017.10.1
    • 2017.10.2
    • 2017.10.3
    • 2017.10.4
    • 2017.10.5
    • 2018.01.1
    • 2018.01.2
    • 2018.04.1
    • 2018.04.2
    • 2018.04.3
    • 2018.07.1
    • 2018.07.2
    • 2018.07.3
    • 2018.07.4
    • 2018.07.5
    • 2018.07.6
    • 2018.10.1
    • 2018.10.2
    • 2018.10.3
    • 2018.10.4
    • 2018.10.5
    • 2018.10.6
    • 2018.10.7
    • 2018.10.8
    • 2018.10.9
    • 2019.01.1
    • 2019.01.2
    • 2019.04.1
    • 2019.04.2
    • 2019.04.3
    • 2019.04.4
    • 2019.04.5
    • 2019.07.1
    • 2019.07.2
    • 2019.07.3
    • 2019.07.4
    • 2019.07.5
    • 2019.10.1
    • 2019.10.10
    • 2019.10.11
    • 2019.10.12
    • 2019.10.13
    • 2019.10.14
    • 2019.10.15
    • 2019.10.16
    • 2019.10.2
    • 2019.10.3
    • 2019.10.4
    • 2019.10.5
    • 2019.10.6
    • 2019.10.7
    • 2019.10.8
    • 2019.10.9
    • 2020.01.1
    • 2020.01.2
    • 2020.04.1
    • 2020.07.1
    • 2020.07.2
    • 2020.10.1
    • 2020.10.10
    • 2020.10.11
    • 2020.10.12
    • 2020.10.13
    • 2020.10.14
    • 2020.10.2
    • 2020.10.3
    • 2020.10.4
    • 2020.10.5
    • 2020.10.6
    • 2020.10.7
    • 2020.10.8
    • 2020.10.9
    Affected ranges
    • ECOSYSTEM: < 2020.10.15

    Update to 2020.10.15

Original sources

Check your server →