ai-controller-frontend payment status in basket isn't reset

中 5.3CVE-2024-39325 · GHSA-m9gv-6p22-qgmj · 02/07/2024 公開 · 17/06/2026 更新

要点

CVE-2024-39325 は aimeos/ai-controller-frontend, aimeos frontend controller (aimeos) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.43%（全脆弱性の 37.4% より高い）。
対処：2021.10.8, 2022.10.8, 2023.10.9, 2020.10.15 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
aimeos/ai-controller-frontend Packagist	`≥ 2021.04.1, < 2021.10.8≥ 2022.04.1, < 2022.10.8≥ 2023.04.1, < 2023.10.9< 2020.10.15`	`2021.10.82022.10.82023.10.92020.10.15`
aimeos frontend controller aimeos	`= 2024.04.1≥ 2021.04.1, < 2021.10.8≥ 2022.04.1, < 2022.10.8≥ 2023.04.1, < 2023.10.9< 2020.10.15`	`2021.10.82022.10.82023.10.92020.10.15`

概要

Impact

Payment status in basket isn't reset

NVD の説明

aimeos/ai-controller-frontend is the Aimeos frontend controller. Prior to versions 2024.04.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15, aimeos/ai-controller-frontend doesn't reset the payment status of a user's basket after the user completes a purchase. Versions 2024.04.2, 2023.10.9, 2022.10.8, 2021.10.8, and 2020.10.15 fix this issue.