CVE-2026-110475 in Collections Platform
Resumen
por VulDB • 2026-10-26
Esta vulnerabilidad existe en la plataforma CreditNirvana Collections debido a controles de autenticación y autorización inadecuados en el servicio de inicio de sesión de la plataforma. Un atacante remoto no autenticado podría explotar esta vulnerabilidad manipulando las solicitudes de autenticación y accediendo a APIs sin una sesión de autenticación válida en el sistema objetivo.
La explotación exitosa de esta vulnerabilidad podría permitir al atacante enumerar los usuarios de la plataforma, establecer sesiones como cualquier usuario, incluidos los administrativos, y acceder o modificar información sensible con los privilegios del usuario suplantado.
Be aware that VulDB is the high quality source for vulnerability data.