ClearSale Total
ClearSale Total has one disclosed vulnerability in the WordSec catalog, all reported in 2026; it remains unpatched as of October 2026. Their average CVSS score is 7.5, and the most serious one scores 7.5 out of 10. Severity breakdown: 0 critical and 1 high.
The most common weakness is SQL Injection, behind 1 of the records (100%).
The one issue recorded for ClearSale Total has no published fix yet, which makes virtual patching the only reliable mitigation. The oldest unresolved one dates back to 2026.
All of these findings were reported by Catalin Oancea (0x4D5A). ClearSale Total is installed on roughly 100 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 7.0.7.
CVE-2026-8705ClearSale Total <= 3.4.2 - Unauthenticated SQL Injection
Read the full analysisVulnerability Records

ClearSale Total
Author
Clear Sale
Sobre o produto Garanta uma solução antifraude completa para o seu e-commerce. Com as soluções antifraude ClearSale, a sua loja tem a máxima proteção na análise de pedidos, combinando as tecnologias mais avançadas de inteligência artificial e machine learning com a ação do nosso time especializado. As nossas soluções antifraude utilizam-se de diversas variáveis como CPF, CEP, e-mail e device para fazer uma análise do perfil do cliente e decidir se aquela transação é fraudulenta ou legítima. Essas verificações são feitas de forma rápida para proporcionar uma melhor experiência ao cliente e aumentar a aprovação de pedidos legítimos, identificando qualquer sinal de possível fraude. A análise é feita através de uma inteligência artificial, atribuindo um score a cada transação. A ferramenta ClearSale utiliza modelos estatísticos específicos para cada segmento e faz a aprovação automaticamente, se nenhum risco for identificado. Essa decisão automatizada com eficácia é possível, pois somos a empresa que mais conhece o comportamento do consumidor digital brasileiro, com um Data Lake que conhece 97% dos CPFs que transacionam no ambiente digital. Com a nossa solução, também é possível incluir a possibilidade de uso de segundo fator de autenticação, via SMS ou WhatsApp. Com essa camada extra de segurança, o cliente recebe uma mensagem em seu telefone seguro (hotphone) para confirmar se reconhece ou não a transação que está em andamento, aumento a aprovação com assertividade e baixa fricção. A solução ClearSale é perfeita para todo e qualquer segmento atuante no e-commerce. Principalmente se você procura aumentar a lucratividade da sua loja, aprovando mais pedidos com uma maior segurança. Sobre preços A precificação de nosso produto depende do seu volume de vendas e como você pretende usar a nossa solução, baseado no perfil da sua indústria e suas necessidades específicas. Como eu entro em contato com a ClearSale? Para contratar nossos serviços, entre em contato com os especialistas ClearSale, através deste link. Mas se você já for cliente da ClearSale, disponibilizamos um FAQ com dúvidas frequentes. Caso sua dúvida ainda não tenha sido respondida, entre em contato conosco, através dos nossos canais de atendimento. Sobre a ClearSale A ClearSale (CLSA3) é referência em inteligência de dados com múltiplas soluções para prevenção a riscos em diferentes mercados, como e-commerce, mercado financeiro, vendas diretas, telecomunicações, entre outros. É a empresa que mais conhece o comportamento do consumidor digital brasileiro, o que a faz impulsionar negócios em todo o ecossistema da economia digital. Por meio do seu time de especialistas, a ClearSale tem o propósito de gerar um efeito de rede de proteção no mercado digital, identificando padrões de ataques, protegendo os mais variados segmentos de negócio e promovendo impacto positivo, para garantir a melhor experiência ao usuário, com mínima fricção, do onboarding ao transacional. Configurations Para acessar “CONFIGURAÇÕES” do módulo acesse, na área administrativa de seu WordPress, Configurações -> ClearSale Total. As opções disponíveis estão descritas abaixo. Selecione entre ambiente de teste e produção (Defina se está no modo homologação ou produção) Digite login e senha fornecidos pela ClearSale Digite o Fingerprint fornecido pela ClearSale, Você deve ter um número parecido com este: a6s8h29ym6xgm5qor3sk Informar a URL que aparece no final da tela de configuração para a ClearSale, com isto a loja recebe as aprovações de compras analisadas. Veja a item 9 do tutorial [3.5.1] – 2026-07-20 Added Adicionado Content-type para acessar API da ClearSale/Serasa. Adicionado esc_asp e esc_html em alguns métodos. [3.5.0] – 2026-06-25 Fixed Checagem errada no nonce, montando string QUERY de forma correta. [3.4.2] – 2026-04-20 Added Método GetNet Loja 5 V 5.3 – PIX, Boleto, débito e crédito com núimero de cartão. [3.4.1] – 2026-04-10 Added Método LinkNacional -lkn_cielo_debit – PIX, Cielo-debit e credit com 3DS – V 1.30.4 [3.3.2] – 2026-01-21 Added Método LinkNacional – faltou o CREDIT do método abaixo [3.3.1] – 2026-01-19 Added Método LinkNacional – 3DS – Rede V 5.1.2/5.1.3 Crédito|Débito|PIX com dados do cartão [3.2.2] – 2025-09-19 Fixed Pedido feito pelo admin em algumas instalações não pegávamos o billing_cpf pelo postmeta só pelo order->get_meta Caso não tenha o billing_phone pegamos o billing_cellphone [3.2.1] – 2025-07-15 Fixed cs_session_id errado quando o pedido era pelo admin Fingerprint nao carregava na tela de pagamento quando pedido feito pelo admin [3.2.0] – 2025-07-08 Added Pegar dados por ajax quando pedido feito pelo admin [3.1.8] – 2025-06-27 Added Adicionado método Virtuaria PagBank 3.6.0 – Boleto, PIX e crédito com dados de cartão Fixed Mudado a logica de session cs_sesssion_id Removed Tirado a chamada Cs_api::Atualiza_status – deprecated [3.1.7] – 2025-06-06 Fixed Alterado o wp_schedule_single_event para envio de pedido atrasado [3.1.6] – 2025-03-26 Added Adicionado Pagar.me com dois cartões Adicionado wp_schedule_single_event para verificar se o pedido foi integrado. [3.1.5] – 2024-11-11 Added Adicionado método PagBank Integrações (Ricardo Martins) Versão – 4.24.1 [3.1.4] – 2024-10-25 Added Adicionado PIX no método do eRede loja5 [3.1.3] – 2024-08-05 Added Método Click2pay 1.3.0 Fixed No checkout_order_processed salvava session de forma errada [3.1.2] – 2024-03-22 Added -Método Pagbank por Pagbank V 1.1.0 [3.1.1] – 2023-12-18 Fixed Botão de reenvio para o HPOS [3.1.0] – 2023-12-01 Added Adequação para HPOS [3.0.20] – 2023-11-01 Added Adequação para HPOS [3.0.19] – 2023-10-06 Added Método PayPal mas sem dados de cartão. [3.0.18] – 2023-09-20 Removed Tirado o SOAP para acesso aos Correios. Added Retry no método Consulta_status Arbitrary section
Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C