Veille CVE

‹ Retour à la liste

CVE-2026-15732

9.8 Critique

Publiée le 07/08/2026 à 00:16 · Modifiée le 03/09/2026 à 19:55 · Analyse NVD reportée · Source : cret@cert.org

Description

A Server-Side Request Forgery (SSFR) vulnerability exist in WGDashboard version 4.2.3 and earlier. The webhook functionality allows authenticated attackers to make arbitrary HTTP requests and retrieve responses.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 9.8 Critique 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs