CVE-2026-82544 in wger

Voraussage

von VulDB Data Team • 29.08.2026

Es wurde eine Schwachstelle in wger-project wger bis 2.6.0-alpha2 entdeckt. Betroffen davon ist die Funktion reset_user_password der Datei wger/gym/views/gym.py der Komponente Password Reset. Durch das Manipulieren mit unbekannten Daten kann eine Cross Site Request Forgery-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Patch heisst 3c6ce4b7f3eeafeb35318c6c4e82b1a3fd28b314. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-397061
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Industry, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82544
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82544/