CVE-2026-27839
Təsvir
wger pulsuz və açıq mənbəli məşq və fitnes meneceridir. 2.4 versiyası daxil olmaqla daha əvvəlki versiyalarda üç `nutritional_values` hərəkət son nöqtəsi obyektləri istifadəçi əhatəli queryset-i yan keçən birbaşa ORM çağırışı olan `Model.objects.get(pk=pk)` vasitəsilə əldə edir. Hər hansı autentifikasiya olunmuş istifadəçi ixtiyari PK təqdim etməklə digər istifadəçinin kalori qəbulu və tam makro bölgüsü də daxil olmaqla şəxsi qidalanma planı məlumatlarını oxuya bilər. 29876a1954fe959e4b58ef070170e81703dab60e commit-i bu problem üçün düzəliş ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wger wger | v ≤ 2.4 | — |
| wgerPyPI | v ≤ 2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.