CVE-2026-101300: Server-Side Request Forgery en la exportación a PDF de Wegow

Hodnocení závažnosti

7.1 CVSS 4.0 INCIBE

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad bez úniku dat úplná změna dat bez výpadku

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

16. 10. 2026 09:25

Server-Side Request Forgery en la exportación a PDF de Wegow

Server-Side Request Forgery in Wegow PDF export Fri, 10/16/2026 - 09:45 Aviso Affected Resources Ticket sales chart PDF export functionality in backoffice.wegow.com. Description INCIBE has coordinated the publication of a Server-Side Request Forgery (SSRF) vulnerability reported in the PDF export functionality of Wegow by Wegow Technologies, S.L. The vulnerability was discovered by Cosme Vázquez Tomé. This vulnerability has been assigned the following CVE identifier. The CVSS v4.0 base score…

EPSS 0.00 CVE-2026-101300 Wegow Technologies ES

tg: zranitelnost

16. 10. 2026 09:25 · INCIBE-CERT · Server-Side Request Forgery en la exportación a PDF de Wegow