CVE-2025-15635

ŚrednieCVSS 4.3

Opublikowano: 15/04/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność Cross-Site Request Forgery (CSRF) w wtyczce Smart Online Order for Clover od ZAYTECH. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika. Dotyczy wersji do 1.6.0 włącznie.

Ocena ryzyka

Atak CSRF może prowadzić do nieautoryzowanych zmian w konfiguracji zamówień lub danych klienta, co może skutkować naruszeniem integralności danych i zaufania użytkowników.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki do najnowszej dostępnej wersji oraz wdrożenie mechanizmów ochrony CSRF, takich jak tokeny anty-CSRF.

Inne podatności w Smart Online Order for Clover

CVE-2026-66700Wysokie
Wtyczka Smart Online Order for Clover w wersji 1.6.1 i wcześniejszych zawiera podatność na nieuwierzytelnione Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary bez konieczności logowania.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in ZAYTECH Smart Online Order for Clover clover-online-orders allows Cross Site Request Forgery.This issue affects Smart Online Order for Clover: from n/a through <= 1.6.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS