Server-Side Request Forgery en la exportación a PDF de Wegow

INCIBE-CERT avisos · 16 oct, 09:25

Se ha identificado una vulnerabilidad de Server-Side Request Forgery (SSRF) en la funcionalidad de exportación a PDF de Wegow, plataforma de venta de entradas para conciertos y festivales. Un usuario autenticado con privilegios de promotor puede manipular parámetros de la solicitud para forzar al servidor de exportación a realizar peticiones HTTP a recursos externos controlados por el atacante, incorporando las respuestas al PDF generado.