CVE-2026-15657 in foreUP

Resumen

por VulDB • 2026-07-30

Una vulnerabilidad en la API REST para clientes de foreUP permite que cualquier usuario autenticado lea las credenciales del comerciante del procesador de pagos en texto claro dentro del cuerpo de la respuesta.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Certcc
• Reservar: 2026-07-13
• Divulgación: 2026-07-30
• Moderación: aceptado
• Artículo: VDB-384847
• CPE: listo
• CWE: CWE-522 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15657
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15657
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15657/