p PatchFirst

CVE-2024-39319

CVE-2024-39319 · aimeos/ai-controller-frontend has IDOR vulnerability in account profile page

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

aimeos/ai-controller-frontend is the Aimeos frontend controller package for e-commerce projects. Prior to versions 2024.4.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15, an insecure direct object reference allows an attacker to disable subscriptions and reviews of another customer. Versions 2024.4.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15 fix this issue.

CVSS 5.3 · Средний · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • ai-controller-frontend

    Версии
    • = 2024.04.1: Затронуто
    • >= 2023.04.1, < 2023.10.9: Затронуто
    • >= 2022.04.1, < 2022.10.8: Затронуто
    • >= 2021.04.1, < 2021.10.8: Затронуто
    • < 2020.10.15: Затронуто

    Нет опубликованного исправления

  • aimeos/ai-controller-frontend Packagist

    Версии
    • 2024.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2024.04.1, < 2024.04.2

    Обновитесь до 2024.04.2

  • aimeos/ai-controller-frontend Packagist

    Версии
    • 2023.04.1
    • 2023.04.2
    • 2023.07.1
    • 2023.10.1
    • 2023.10.2
    • 2023.10.3
    • 2023.10.4
    • 2023.10.5
    • 2023.10.6
    • 2023.10.7
    • 2023.10.8
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2023.04.1, < 2023.10.9

    Обновитесь до 2023.10.9

  • aimeos/ai-controller-frontend Packagist

    Версии
    • 2022.04.1
    • 2022.04.2
    • 2022.04.3
    • 2022.04.4
    • 2022.04.5
    • 2022.07.1
    • 2022.07.2
    • 2022.07.3
    • 2022.10.1
    • 2022.10.2
    • 2022.10.3
    • 2022.10.4
    • 2022.10.5
    • 2022.10.6
    • 2022.10.7
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2022.04.1, < 2022.10.8

    Обновитесь до 2022.10.8

  • aimeos/ai-controller-frontend Packagist

    Версии
    • 2021.04.1
    • 2021.04.2
    • 2021.04.3
    • 2021.04.4
    • 2021.04.5
    • 2021.07.1
    • 2021.07.2
    • 2021.10.1
    • 2021.10.2
    • 2021.10.3
    • 2021.10.4
    • 2021.10.5
    • 2021.10.6
    • 2021.10.7
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2021.04.1, < 2021.10.8

    Обновитесь до 2021.10.8

  • aimeos/ai-controller-frontend Packagist

    Версии
    • 2016.07.1
    • 2016.07.2
    • 2016.07.3
    • 2016.10.1
    • 2016.10.2
    • 2016.10.3
    • 2016.10.4
    • 2016.10.5
    • 2016.10.6
    • 2017.01.1
    • 2017.01.2
    • 2017.04.1
    • 2017.04.2
    • 2017.04.3
    • 2017.04.4
    • 2017.04.5
    • 2017.04.6
    • 2017.04.7
    • 2017.07.1
    • 2017.07.2
    • 2017.07.3
    • 2017.10.1
    • 2017.10.2
    • 2017.10.3
    • 2017.10.4
    • 2017.10.5
    • 2018.01.1
    • 2018.01.2
    • 2018.04.1
    • 2018.04.2
    • 2018.04.3
    • 2018.07.1
    • 2018.07.2
    • 2018.07.3
    • 2018.07.4
    • 2018.07.5
    • 2018.07.6
    • 2018.10.1
    • 2018.10.2
    • 2018.10.3
    • 2018.10.4
    • 2018.10.5
    • 2018.10.6
    • 2018.10.7
    • 2018.10.8
    • 2018.10.9
    • 2019.01.1
    • 2019.01.2
    • 2019.04.1
    • 2019.04.2
    • 2019.04.3
    • 2019.04.4
    • 2019.04.5
    • 2019.07.1
    • 2019.07.2
    • 2019.07.3
    • 2019.07.4
    • 2019.07.5
    • 2019.10.1
    • 2019.10.10
    • 2019.10.11
    • 2019.10.12
    • 2019.10.13
    • 2019.10.14
    • 2019.10.15
    • 2019.10.16
    • 2019.10.2
    • 2019.10.3
    • 2019.10.4
    • 2019.10.5
    • 2019.10.6
    • 2019.10.7
    • 2019.10.8
    • 2019.10.9
    • 2020.01.1
    • 2020.01.2
    • 2020.04.1
    • 2020.07.1
    • 2020.07.2
    • 2020.10.1
    • 2020.10.10
    • 2020.10.11
    • 2020.10.12
    • 2020.10.13
    • 2020.10.14
    • 2020.10.2
    • 2020.10.3
    • 2020.10.4
    • 2020.10.5
    • 2020.10.6
    • 2020.10.7
    • 2020.10.8
    • 2020.10.9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2020.10.15

    Обновитесь до 2020.10.15

Первоисточники

Проверьте свой сервер →