Vulnérabilité dans Smart Online Order for Clover (CVE-2026-42746)
Résumé
Vulnérabilité dans Smart Online Order for Clover (CVE-2026-42746). Risque d'opérations non autorisées ou de divulgation.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Insertion of Sensitive Information Into Sent Data vulnerability in ZAYTECH Smart Online Order for Clover clover-online-orders allows Retrieve Embedded Sensitive Data.This issue affects Smart Online Order for Clover: from n/a through <= 1.6.0.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-42746 a été découverte dans wordpress.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.3/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « wordpress CVE-2026-42746 » sur le site de l'éditeur.
CVE-2026-42746 (wordpress) — CWE-201 / CVSS v3 7.3
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
ZAYTECHのClover用スマートオンライン注文で送信データに機密情報が挿入される脆弱性。
Smart Online Order for Clover、バージョン1.6.0以下。
機密データの漏えいの可能性があるため、深刻度は高い。
被影響バージョンの更新が推奨されるが、具体的なパッチ情報はありません。
パッチが公開されるまで、重要なデータ送信を避けるなどの注意が必要。
具体的な影響検知方法は提供されていません。
Références
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com