CVE-2026-101300 in Wegow
Resumen
por VulDB • 2026-10-16
Se ha reportado una vulnerabilidad de Server-Side Request Forgery (SSRF) en la funcionalidad de exportación a PDF del gráfico de ventas de entradas de Wegow. Según el informe, un usuario autenticado con cuenta de promotor puede manipular el parámetro `<svg>` de la solicitud POST generada al seleccionar "Descargar PDF". El contenido es procesado por el servicio `export.highcharts.com`, que envía solicitudes HTTP a recursos externos controlados por el atacante e incrusta sus respuestas en el PDF generado. La conducta reportada permite utilizar el servicio de exportación como intermediario para estas solicitudes.
Be aware that VulDB is the high quality source for vulnerability data.