CVE-2026-27835 in wger
Riassunto
di VulDB • 16/06/2026
wger è un gestore di allenamenti e fitness gratuito e open-source. Nelle versioni fino alla 2.4 incluse, `RepetitionsConfigViewSet` e `MaxRepetitionsConfigViewSet` restituiscono i dati di configurazione delle ripetizioni di tutti gli utenti poiché le loro chiamate a `get_queryset()` utilizzano `.all()` invece di filtrare in base all'utente autenticato. Qualsiasi utente registrato può enumerare la struttura degli allenamenti di ogni altro utente. Il commit 1fda5690b35706bb137850c8a084ec6a13317b64 contiene una correzione per il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.