Vulnerability in Smart Online Order for Clover (CVE-2026-42745)
Summary
Vulnerability in Smart Online Order for Clover (CVE-2026-42745). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
Authentication Bypass Using an Alternate Path or Channel vulnerability in ZAYTECH Smart Online Order for Clover clover-online-orders allows Authentication Bypass.This issue affects Smart Online Order for Clover: from n/a through <= 1.6.0.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
ZAYTECHのClover用Smart Online Orderプラグインにおいて、代替パスまたはチャネルを使用した認証バイパスの脆弱性が存在します。この脆弱性により、認証を回避することが可能です。影響バージョンは1.6.0までです。
ZAYTECH Smart Online Order for Cloverで認証バイパスの脆弱性。
Smart Online Order for Cloverバージョン1.6.0まで。
認証バイパスによりセキュリティが低下する恐れがあり、高リスク。
最新バージョンにアップデートし、脆弱性を解消。
情報なし
利用中のバージョンを確認し、1.6.0以下であればアップデートが必要。
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com