CVE-2024-39325mediumCWE-841

CVE-2024-39325: fallo de gravedad media en aimeos ai-controller-frontend

aimeos/ai-controller-frontend doesn't reset payment status in basket

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ai-controller-frontend+ Monitorear aimeos/ai-controller-frontend

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.4%
aimeos/ai-controller-frontend is the Aimeos frontend controller. Prior to versions 2024.04.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15, aimeos/ai-controller-frontend doesn't reset the payment status of a user's basket after the user completes a purchase. Versions 2024.04.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15 fix this issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Productos afectados
aimeos · ai-controller-frontend
CVEs relacionadas — aimeos ai-controller-frontend

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-39319MEDIUMaimeos/ai-controller-frontend has IDOR vulnerability in account profile pageEPSS 0.5%