CVE-2026-15657 in foreUP

Sumário

de VulDB • 31/07/2026

Uma vulnerabilidade na API REST para clientes da foreUP permite que qualquer usuário autenticado leia as credenciais do comerciante do processador de pagamentos em texto puro no corpo da resposta.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Certcc
• Reservar: 13/07/2026
• Divulgação: 30/07/2026
• Moderação: aceite
• Entrada: VDB-384847
• CPE: pronto
• CWE: CWE-522 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15657
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15657
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15657/