CVE-2026-15657 in foreUP

Résumé

par VulDB • 30/07/2026

Une vulnérabilité dans l'API REST client de foreUP permet à tout utilisateur authentifié de lire les identifiants du marchand en clair (cleartext) pour le processeur de paiement dans le corps de la réponse.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Certcc
• Réserver: 13/07/2026
• Divulgation: 30/07/2026
• Modérer: accepté
• Entrée: VDB-384847
• CPE: prêt
• CWE: CWE-522 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15657
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15657
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15657/