PT-2026-22205
CVE-2026-27839
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wger الأقدم من 2.4
الوصف
wger هو برنامج مجاني ومفتوح المصدر لإدارة التدريبات واللياقة البدنية. توجد ثغرة أمنية تتمثل في أن ثلاث نقاط نهاية (endpoints) لعملية
nutritional values تتجاوز مجموعات الاستعلامات (querysets) المحددة لكل مستخدم من خلال استدعاء ORM خام، وتحديدًا Model.objects.get(pk=pk). وهذا يسمح لأي مستخدم مسجل الدخول بالوصول إلى البيانات الخاصة بخطة التغذية الخاصة بمستخدم آخر، بما في ذلك السعرات الحرارية المتناولة وتوزيع المغذيات الكبيرة، من خلال توفير مفتاح أساسي (pk) عشوائي. تم إصلاح الخلل في الالتزام (commit) رقم 29876a1954fe959e4b58ef070170e81703dab60e.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾