PT-2026-22203
CVE-2026-27835
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wger الأقدم من 2.4
الوصف
wger هو برنامج مجاني ومفتوح المصدر لإدارة التدريبات واللياقة البدنية. تعالج الإصدارات حتى الإصدار 2.4 (بما في ذلك) عملية استرداد بيانات المستخدم بشكل غير صحيح. تُرجع نقاط نهاية واجهة برمجة التطبيقات (API)
RepetitionsConfigViewSet وMaxRepetitionsConfigViewSet بيانات تكوين التكرارات لجميع المستخدمين لأن الدالة get queryset() تستدعي .all() بدلاً من التصفية حسب المستخدم المصادق عليه (user). وهذا يسمح لأي مستخدم مسجل بإدراج هيكل التدريب لجميع المستخدمين الآخرين. نقاط نهاية واجهة برمجة التطبيقات (API) المعنية هي RepetitionsConfigViewSet وMaxRepetitionsConfigViewSet. الدالة المعرضة للثغرة هي get queryset().التوصيات
قم بالتحديث إلى إصدار أحدث من 2.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾