CVE-2026-42738
WysokieStreszczenie
W podatności CVE-2026-42738 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji ZAYTECH Smart Online Order dla Clover. Problem dotyczy wersji od n/a do 1.6.0.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. To stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się aktualizację aplikacji ZAYTECH Smart Online Order do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed atakami XSS.
Inne podatności w ZAYTECH Smart Online Order for Clover
Zobacz wszystkie- CVE-2026-42746Wysokie
Podatność w ZAYTECH Smart Online Order dla Clover umożliwia wyciek wrażliwych danych poprzez osadzenie ich w wysyłanych danych. Problem dotyczy wersji od n/a do 1.6.0 włącznie.
- CVE-2026-42745Wysokie
W podatności CVE-2026-42745 występuje możliwość ominięcia uwierzytelnienia w aplikacji ZAYTECH Smart Online Order dla Clover. Problem ten dotyczy wersji od n/a do 1.6.0 włącznie.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ZAYTECH Smart Online Order for Clover clover-online-orders allows Stored XSS.This issue affects Smart Online Order for Clover: from n/a through <= 1.6.0.