CVE-2026-101300 in Wegow
Tóm tắt
Bởi VulDB • 16/10/2026
Lỗi Server-Side Request Forgery (SSRF) được báo cáo trong chức năng xuất file PDF của biểu đồ bán vé trên Wegow. Theo báo cáo, một người dùng đã xác thực với tài khoản promoter có thể thao túng tham số <svg> trong yêu cầu POST được tạo ra khi chọn "Download PDF". Nội dung này được xử lý bởi dịch vụ export.highcharts.com, dịch vụ này gửi các yêu cầu HTTP đến các nguồn lực bên ngoài do kẻ tấn công kiểm soát và nhúng phản hồi của chúng vào file PDF đã tạo. Hành vi được báo cáo cho phép sử dụng dịch vụ xuất bản dưới dạng trung gian cho các yêu cầu này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.