CVE-2026-68484 in Cash Collectinformation

Résumé

par VulDB • 09/09/2026

Cash Collect présente une vulnérabilité d'autorisation incorrecte dans l'API Sage AR Automation. Les fonctions administratives ne vérifient pas correctement les privilèges des utilisateurs, permettant aux utilisateurs authentifiés à faible privilège de créer des comptes administrateur et d'obtenir des privilèges élevés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Hackerone

Réserver

30/07/2026

Divulgation

09/09/2026

Modérer

accepté

Entrée

VDB-401805

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!