CVE-2026-15732criticalCWE-918

CVE-2026-15732: falha crítica em WGDashboard

WGDashboard Server-Side Request Forgery Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WGDashboard

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.6%
A Server-Side Request Forgery (SSFR) vulnerability exist in WGDashboard version 4.2.3 and earlier. The webhook functionality allows authenticated attackers to make arbitrary HTTP requests and retrieve responses.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
WGDashboard · WGDashboard
CVEs relacionadas — WGDashboard

No mesmo produto, das mais perigosas para as menos.

CVE-2026-15733CRITICALWGDashboard Remote Code Execution vulnerabilityEPSS 10.0%CVE-2026-44343CRITICALWGDashboard: Critical Vulnerability in 4.3.2EPSS 1.8%CVE-2026-15734CRITICALWGDashboard Server-Side Template Injection vulnerabilityEPSS 0.8%