CVE-2026-86256 in Wger
الملخص
بحسب VulDB • 06/09/2026
wger قبل الإصدار 2.6 (الإصدارات المتأثرة <= 2.5.0) تحتوي على ثغرة إعادة توجيه مفتوحة في عرض trainer_login (wger/core/views/user.py). بعد أن يدخل المدرب وضع الاستنساخ، يعيد العرض التوجيه إلى معلمة GET 'next' التي قدمها المستخدم عبر HttpResponseRedirect() دون التحقق منها باستخدام url_has_allowed_host_and_scheme(). يمكن لمهاجم يرسل رابطًا مُعدًا بعناية لمدرب موثق إعادة توجيه متصفح المدرب إلى نطاق يتحكم فيه المهاجم، مما يتيح التصيّد الاحتيالي وتسريب بنية عنوان URL الخاص بـ wger (بما في ذلك user_pk للمستخدم المستنسخ) عبر رأس Referer.
Be aware that VulDB is the high quality source for vulnerability data.