CVE-2026-42746
WysokieStreszczenie
Podatność w ZAYTECH Smart Online Order dla Clover umożliwia wyciek wrażliwych danych poprzez osadzenie ich w wysyłanych danych. Problem dotyczy wersji od n/a do 1.6.0 włącznie.
Ocena ryzyka
Organizacje mogą być narażone na ujawnienie wrażliwych informacji, co może prowadzić do naruszenia prywatności i bezpieczeństwa danych klientów.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ZAYTECH Smart Online Order dla Clover, aby zlikwidować tę podatność.
Inne podatności w ZAYTECH Smart Online Order for Clover
Zobacz wszystkie- CVE-2026-42745Wysokie
W podatności CVE-2026-42745 występuje możliwość ominięcia uwierzytelnienia w aplikacji ZAYTECH Smart Online Order dla Clover. Problem ten dotyczy wersji od n/a do 1.6.0 włącznie.
- CVE-2026-42738Wysokie
W podatności CVE-2026-42738 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji ZAYTECH Smart Online Order dla Clover. Problem dotyczy wersji od n/a do 1.6.0.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information Into Sent Data vulnerability in ZAYTECH Smart Online Order for Clover clover-online-orders allows Retrieve Embedded Sensitive Data.This issue affects Smart Online Order for Clover: from n/a through <= 1.6.0.