Ecosyste.ms: Advisories
An open API service providing security vulnerability metadata for many open source software ecosystems.
Security Advisories: GSA_kwCzR0hTQS12NGcyLWNtNXYtY3h2N84AA8tz
Digital products download without proper payment status check
Impact
Digital downloads sold in online shops can be downloaded without valid payment, e.g. if the payment didn't succeed.
Patches
New versions for the Aimeos HTML client 2020-2024 are available
Permalink: https://github.com/advisories/GHSA-v4g2-cm5v-cxv7JSON: https://advisories.ecosyste.ms/api/v1/advisories/GSA_kwCzR0hTQS12NGcyLWNtNXYtY3h2N84AA8tz
Source: GitHub Advisory Database
Origin: Unspecified
Severity: Moderate
Classification: General
Published: 6 months ago
Updated: 6 months ago
CVSS Score: 5.3
CVSS vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Identifiers: GHSA-v4g2-cm5v-cxv7, CVE-2024-37296
References:
- https://github.com/aimeos/ai-client-html/security/advisories/GHSA-v4g2-cm5v-cxv7
- https://nvd.nist.gov/vuln/detail/CVE-2024-37296
- https://github.com/aimeos/ai-client-html/commit/12d8aad1a373bf9d350872501adec3e222164f83
- https://github.com/aimeos/ai-client-html/commit/5a7249769142b3ce70959ab1fb70c7e7c251e214
- https://github.com/aimeos/ai-client-html/commit/6460ffe8f4929d864164aa96c5b49eca5326d975
- https://github.com/aimeos/ai-client-html/commit/7f01d2f4fbc67f5231fd84adeb835d28252b8409
- https://github.com/aimeos/ai-client-html/commit/fc611ff9a57e421d0ad9d99346b561cea515c5f0
- https://github.com/advisories/GHSA-v4g2-cm5v-cxv7
Blast Radius: 9.6
Affected Packages
packagist:aimeos/ai-client-html
Dependent packages: 8Dependent repositories: 66
Downloads: 297,385 total
Affected Version Ranges: >= 2020.04.1, < 2020.10.27, >= 2021.04.1, < 2021.10.21, >= 2022.04.1, < 2022.10.12, >= 2023.04.1, < 2023.10.14, >= 2024.04.1, < 2024.04.4
Fixed in: 2020.10.27, 2021.10.21, 2022.10.12, 2023.10.14, 2024.04.5
All affected versions: 2020.4.1, 2020.4.2, 2020.4.3, 2020.4.4, 2020.4.5, 2020.4.6, 2020.4.7, 2020.7.1, 2020.7.2, 2020.7.3, 2020.7.4, 2020.7.5, 2020.7.6, 2020.10.1, 2020.10.2, 2020.10.3, 2020.10.4, 2020.10.5, 2020.10.6, 2020.10.7, 2020.10.8, 2020.10.9, 2020.10.10, 2020.10.11, 2020.10.12, 2020.10.13, 2020.10.14, 2020.10.15, 2020.10.16, 2020.10.17, 2020.10.18, 2020.10.19, 2020.10.20, 2020.10.21, 2020.10.22, 2020.10.23, 2020.10.24, 2020.10.25, 2020.10.26, 2021.4.1, 2021.4.2, 2021.4.3, 2021.4.4, 2021.4.5, 2021.4.6, 2021.4.7, 2021.4.8, 2021.4.9, 2021.4.10, 2021.4.11, 2021.4.12, 2021.4.13, 2021.4.14, 2021.7.1, 2021.7.2, 2021.7.3, 2021.7.4, 2021.7.5, 2021.7.6, 2021.7.7, 2021.7.8, 2021.7.9, 2021.7.10, 2021.7.11, 2021.7.12, 2021.7.13, 2021.10.1, 2021.10.2, 2021.10.3, 2021.10.4, 2021.10.5, 2021.10.6, 2021.10.7, 2021.10.8, 2021.10.9, 2021.10.10, 2021.10.11, 2021.10.12, 2021.10.13, 2021.10.14, 2021.10.15, 2021.10.16, 2021.10.17, 2021.10.18, 2021.10.19, 2021.10.20, 2022.4.1, 2022.4.2, 2022.4.3, 2022.4.4, 2022.4.5, 2022.4.6, 2022.4.7, 2022.4.8, 2022.4.9, 2022.4.10, 2022.4.11, 2022.4.12, 2022.4.13, 2022.4.14, 2022.4.15, 2022.7.1, 2022.7.2, 2022.7.3, 2022.7.4, 2022.10.1, 2022.10.2, 2022.10.3, 2022.10.4, 2022.10.5, 2022.10.6, 2022.10.7, 2022.10.8, 2022.10.9, 2022.10.10, 2022.10.11, 2023.4.1, 2023.4.2, 2023.4.3, 2023.4.4, 2023.7.1, 2023.7.2, 2023.7.3, 2023.7.4, 2023.7.5, 2023.7.6, 2023.10.1, 2023.10.2, 2023.10.3, 2023.10.4, 2023.10.5, 2023.10.6, 2023.10.7, 2023.10.8, 2023.10.9, 2023.10.10, 2023.10.11, 2023.10.12, 2023.10.13, 2024.4.1, 2024.4.2, 2024.4.3
All unaffected versions: 2016.7.1, 2016.7.2, 2016.7.3, 2016.7.4, 2016.10.1, 2016.10.2, 2016.10.3, 2016.10.4, 2016.10.5, 2016.10.6, 2016.10.7, 2016.10.8, 2016.10.9, 2016.10.10, 2016.10.11, 2016.10.12, 2016.10.13, 2016.10.14, 2016.10.15, 2017.1.1, 2017.1.2, 2017.1.3, 2017.4.1, 2017.4.2, 2017.4.3, 2017.4.4, 2017.4.5, 2017.4.6, 2017.4.7, 2017.4.8, 2017.4.9, 2017.7.1, 2017.7.2, 2017.7.3, 2017.7.4, 2017.7.5, 2017.7.6, 2017.7.7, 2017.7.8, 2017.7.9, 2017.10.1, 2017.10.2, 2017.10.3, 2017.10.4, 2017.10.5, 2017.10.6, 2017.10.7, 2017.10.8, 2017.10.9, 2018.1.1, 2018.1.2, 2018.1.3, 2018.1.4, 2018.1.5, 2018.1.6, 2018.1.7, 2018.4.1, 2018.4.2, 2018.4.3, 2018.4.4, 2018.4.5, 2018.4.6, 2018.4.7, 2018.4.8, 2018.4.9, 2018.4.10, 2018.4.11, 2018.7.1, 2018.7.2, 2018.7.3, 2018.7.4, 2018.7.5, 2018.7.6, 2018.7.7, 2018.7.8, 2018.7.9, 2018.7.10, 2018.7.11, 2018.7.12, 2018.7.13, 2018.7.14, 2018.10.1, 2018.10.2, 2018.10.3, 2018.10.4, 2018.10.5, 2018.10.6, 2018.10.7, 2018.10.8, 2018.10.9, 2018.10.10, 2018.10.11, 2018.10.12, 2018.10.13, 2018.10.14, 2018.10.15, 2018.10.16, 2018.10.17, 2018.10.18, 2018.10.19, 2018.10.20, 2018.10.21, 2018.10.22, 2018.10.23, 2018.10.24, 2019.1.1, 2019.1.2, 2019.1.3, 2019.4.1, 2019.4.2, 2019.4.3, 2019.4.4, 2019.4.5, 2019.4.6, 2019.4.7, 2019.4.8, 2019.7.1, 2019.7.2, 2019.7.3, 2019.7.4, 2019.7.5, 2019.7.6, 2019.7.7, 2019.7.8, 2019.7.9, 2019.7.10, 2019.10.1, 2019.10.2, 2019.10.3, 2019.10.4, 2019.10.5, 2019.10.6, 2019.10.8, 2019.10.9, 2019.10.10, 2019.10.11, 2019.10.12, 2019.10.13, 2019.10.14, 2019.10.15, 2019.10.16, 2019.10.17, 2019.10.18, 2019.10.19, 2019.10.20, 2019.10.21, 2020.1.1, 2020.10.27, 2021.10.21, 2021.10.22, 2022.10.12, 2022.10.13, 2023.10.14, 2023.10.15, 2023.10.16, 2024.4.4, 2024.4.5, 2024.4.6, 2024.4.7, 2024.7.1, 2024.7.2, 2024.7.3, 2024.10.1, 2024.10.2, 2024.10.3