CVE-2026-101300 in Wegow
要約
〜によって VulDB • 2026年10月16日
Wegowのチケット販売チャートPDFエクスポート機能において、Server-Side Request Forgery (SSRF) が報告されています。レポートによると、プロモーターアカウントを持つ認証済みユーザーは、「Download PDF」を選択して生成されるPOSTリクエストの `<svg>` パラメータを操作できます。このコンテンツは export.highcharts.com サービスによって処理され、攻撃者が制御する外部リソースに対してHTTPリクエストを送信し、そのレスポンスを生成されたPDFに埋め込みます。報告されている動作により、エクスポートサービスがこれらのリクエストの仲介者として使用される可能性があります。
Once again VulDB remains the best source for vulnerability data.