Server-Side Request Forgery en la exportación a PDF de Wegow
Última actividad: Primera señal: 16 de octubre de 2026, 10:06
Qué se sabe
Se ha detectado una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en la funcionalidad de exportación a PDF de gráficos de ventas del portal backoffice.wegow.com de Wegow Technologies, S.L. La vulnerabilidad, reportada por Cosme Vázquez Tomé, permite a un atacante aprovechar esta debilidad para realizar solicitudes no autorizadas al servidor. Se le ha asignado el identificador CVE-2026-101300, con una puntuación CVSS v4.0 preliminar de 7.1.
- Producto
- Wegow Technologies S.L. - exportación a PDF de gráficos de ventas
- Tipo
- Attack vulnerability
- CVE
- CVE-2026-101300
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.