Ecosyste.ms: Advisories
An open API service providing security vulnerability metadata for many open source software ecosystems.
Security Advisories: GSA_kwCzR0hTQS1wcG01LWp2ODQtMnhnMs4AA9WS
Aimeos HTML client may potentially reveal sensitive information in error log
Impact
Debug information can reveal sensitive information from environment variables in error log
Affected platform
Laravel environments with multi-vendor setups and admin access for the vendors
Permalink: https://github.com/advisories/GHSA-ppm5-jv84-2xg2JSON: https://advisories.ecosyste.ms/api/v1/advisories/GSA_kwCzR0hTQS1wcG01LWp2ODQtMnhnMs4AA9WS
Source: GitHub Advisory Database
Origin: Unspecified
Severity: High
Classification: General
Published: 4 months ago
Updated: 4 months ago
CVSS Score: 8.8
CVSS vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Identifiers: GHSA-ppm5-jv84-2xg2, CVE-2024-38516
References:
- https://github.com/aimeos/ai-client-html/security/advisories/GHSA-ppm5-jv84-2xg2
- https://github.com/aimeos/ai-client-html/commit/bb389620ffc3cf4a2f29c11a1e5f512049e0c132
- https://nvd.nist.gov/vuln/detail/CVE-2024-38516
- https://github.com/advisories/GHSA-ppm5-jv84-2xg2
Blast Radius: 16.0
Affected Packages
packagist:aimeos/ai-client-html
Dependent packages: 8Dependent repositories: 66
Downloads: 293,021 total
Affected Version Ranges: >= 2021.10.1, < 2021.10.22, >= 2022.04.1, < 2022.10.13, >= 2023.04.1, < 2023.10.15, >= 2024.04.1, < 2024.04.7
Fixed in: 2021.10.22, 2022.10.13, 2023.10.15, 2024.04.7
All affected versions: 2021.10.1, 2021.10.2, 2021.10.3, 2021.10.4, 2021.10.5, 2021.10.6, 2021.10.7, 2021.10.8, 2021.10.9, 2021.10.10, 2021.10.11, 2021.10.12, 2021.10.13, 2021.10.14, 2021.10.15, 2021.10.16, 2021.10.17, 2021.10.18, 2021.10.19, 2021.10.20, 2021.10.21, 2022.4.1, 2022.4.2, 2022.4.3, 2022.4.4, 2022.4.5, 2022.4.6, 2022.4.7, 2022.4.8, 2022.4.9, 2022.4.10, 2022.4.11, 2022.4.12, 2022.4.13, 2022.4.14, 2022.4.15, 2022.7.1, 2022.7.2, 2022.7.3, 2022.7.4, 2022.10.1, 2022.10.2, 2022.10.3, 2022.10.4, 2022.10.5, 2022.10.6, 2022.10.7, 2022.10.8, 2022.10.9, 2022.10.10, 2022.10.11, 2022.10.12, 2023.4.1, 2023.4.2, 2023.4.3, 2023.4.4, 2023.7.1, 2023.7.2, 2023.7.3, 2023.7.4, 2023.7.5, 2023.7.6, 2023.10.1, 2023.10.2, 2023.10.3, 2023.10.4, 2023.10.5, 2023.10.6, 2023.10.7, 2023.10.8, 2023.10.9, 2023.10.10, 2023.10.11, 2023.10.12, 2023.10.13, 2023.10.14, 2024.4.1, 2024.4.2, 2024.4.3, 2024.4.4, 2024.4.5, 2024.4.6
All unaffected versions: 2016.7.1, 2016.7.2, 2016.7.3, 2016.7.4, 2016.10.1, 2016.10.2, 2016.10.3, 2016.10.4, 2016.10.5, 2016.10.6, 2016.10.7, 2016.10.8, 2016.10.9, 2016.10.10, 2016.10.11, 2016.10.12, 2016.10.13, 2016.10.14, 2016.10.15, 2017.1.1, 2017.1.2, 2017.1.3, 2017.4.1, 2017.4.2, 2017.4.3, 2017.4.4, 2017.4.5, 2017.4.6, 2017.4.7, 2017.4.8, 2017.4.9, 2017.7.1, 2017.7.2, 2017.7.3, 2017.7.4, 2017.7.5, 2017.7.6, 2017.7.7, 2017.7.8, 2017.7.9, 2017.10.1, 2017.10.2, 2017.10.3, 2017.10.4, 2017.10.5, 2017.10.6, 2017.10.7, 2017.10.8, 2017.10.9, 2018.1.1, 2018.1.2, 2018.1.3, 2018.1.4, 2018.1.5, 2018.1.6, 2018.1.7, 2018.4.1, 2018.4.2, 2018.4.3, 2018.4.4, 2018.4.5, 2018.4.6, 2018.4.7, 2018.4.8, 2018.4.9, 2018.4.10, 2018.4.11, 2018.7.1, 2018.7.2, 2018.7.3, 2018.7.4, 2018.7.5, 2018.7.6, 2018.7.7, 2018.7.8, 2018.7.9, 2018.7.10, 2018.7.11, 2018.7.12, 2018.7.13, 2018.7.14, 2018.10.1, 2018.10.2, 2018.10.3, 2018.10.4, 2018.10.5, 2018.10.6, 2018.10.7, 2018.10.8, 2018.10.9, 2018.10.10, 2018.10.11, 2018.10.12, 2018.10.13, 2018.10.14, 2018.10.15, 2018.10.16, 2018.10.17, 2018.10.18, 2018.10.19, 2018.10.20, 2018.10.21, 2018.10.22, 2018.10.23, 2018.10.24, 2019.1.1, 2019.1.2, 2019.1.3, 2019.4.1, 2019.4.2, 2019.4.3, 2019.4.4, 2019.4.5, 2019.4.6, 2019.4.7, 2019.4.8, 2019.7.1, 2019.7.2, 2019.7.3, 2019.7.4, 2019.7.5, 2019.7.6, 2019.7.7, 2019.7.8, 2019.7.9, 2019.7.10, 2019.10.1, 2019.10.2, 2019.10.3, 2019.10.4, 2019.10.5, 2019.10.6, 2019.10.8, 2019.10.9, 2019.10.10, 2019.10.11, 2019.10.12, 2019.10.13, 2019.10.14, 2019.10.15, 2019.10.16, 2019.10.17, 2019.10.18, 2019.10.19, 2019.10.20, 2019.10.21, 2020.1.1, 2020.4.1, 2020.4.2, 2020.4.3, 2020.4.4, 2020.4.5, 2020.4.6, 2020.4.7, 2020.7.1, 2020.7.2, 2020.7.3, 2020.7.4, 2020.7.5, 2020.7.6, 2020.10.1, 2020.10.2, 2020.10.3, 2020.10.4, 2020.10.5, 2020.10.6, 2020.10.7, 2020.10.8, 2020.10.9, 2020.10.10, 2020.10.11, 2020.10.12, 2020.10.13, 2020.10.14, 2020.10.15, 2020.10.16, 2020.10.17, 2020.10.18, 2020.10.19, 2020.10.20, 2020.10.21, 2020.10.22, 2020.10.23, 2020.10.24, 2020.10.25, 2020.10.26, 2020.10.27, 2021.4.1, 2021.4.2, 2021.4.3, 2021.4.4, 2021.4.5, 2021.4.6, 2021.4.7, 2021.4.8, 2021.4.9, 2021.4.10, 2021.4.11, 2021.4.12, 2021.4.13, 2021.4.14, 2021.7.1, 2021.7.2, 2021.7.3, 2021.7.4, 2021.7.5, 2021.7.6, 2021.7.7, 2021.7.8, 2021.7.9, 2021.7.10, 2021.7.11, 2021.7.12, 2021.7.13, 2021.10.22, 2022.10.13, 2023.10.15, 2023.10.16, 2024.4.7, 2024.7.1, 2024.7.2, 2024.7.3, 2024.10.1