PT-2026-43654 · Zaytech · Smart Online Order For Clover

She11F · Publicado 2026-05-27 · Atualizado 2026-05-27 · CVE-2026-42745

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas ZAYTECH Smart Online Order for Clover versões anteriores a 1.6.0

Descrição Existe uma falha de bypass de autenticação no ZAYTECH Smart Online Order for Clover, permitindo que um invasor ignore os mecanismos de autenticação utilizando um caminho ou canal alternativo.

Recomendações Atualize para uma versão posterior a 1.6.0.

Correção

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2026-42745

Produtos afetados

Smart Online Order For Clover

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2026-42745 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/clover-online-orders/vulnerability/wordpress-smart-online-order-for-clover-plugin-1-6-0-broken-authentication-vulnerability?_s_id=cve · Nota
• https://twitter.com/VulmonFeeds/status/2059741667008123147 · Publicação no Twitter