CVE-2026-82544 in wger
Previsão
de VulDB Data Team • 29/08/2026
Foi identificada uma vulnerabilidade em wger-project wger até 2.6.0-alpha2. Afetado é a função reset_user_password do arquivo wger/gym/views/gym.py do componente Password Reset. A manipulação resulta em Falsificação de Pedido entre Sites. O ataque pode ser realizado remotamente. O nome da correção é 3c6ce4b7f3eeafeb35318c6c4e82b1a3fd28b314. Recomenda-se aplicar um patch para corrigir este problema.
Be aware that VulDB is the high quality source for vulnerability data.