CVE-2026-66700

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Wtyczka Smart Online Order for Clover w wersji 1.6.1 i wcześniejszych zawiera podatność na nieuwierzytelnione Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary bez konieczności logowania.

Ryzyko obejmuje kradzież sesji użytkowników, przejęcie kont, wyświetlanie fałszywych treści lub przekierowanie na złośliwe strony. Może to prowadzić do naruszenia poufności danych użytkowników.

Zaleca się aktualizację wtyczki Smart Online Order for Clover do wersji nowszej niż 1.6.1. Należy również zastosować mechanizmy filtrowania i sanityzacji danych wejściowych.