CVE-2026-82544

Orta

Açıklama

wger-project wger'ın 2.6.0-alpha2 sürümüne kadar olan versiyonlarında bir açık bulunmuştur. Bu sorun, Password Reset bileşeninin wger/gym/views/gym.py dosyasındaki reset_user_password fonksiyonunu etkilemektedir. Bir manipülasyonun yürütülmesi, siteler arası istek sahteciliğine (CSRF) yol açabilir. Saldırının uzaktan başlatılması mümkündür. Bu yama 3c6ce4b7f3eeafeb35318c6c4e82b1a3fd28b314 olarak adlandırılmıştır. Bu sorunu düzeltmek için yamayı uygulamanız önerilir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünWger

Yayın30 Ağu 2026

İlk görülme30 Ağu 2026

Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)CWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
wger-project wger	2.6.0-alpha2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.