| wger Vulnerable to IDOR: Authenticated Users Can Read Any User's Private Workout Session Data via Template Routine APICVE-2026-43977 · GHSA-CJ9G-27PH-4CGVبازه‌ها نیاز به بررسی دارند. |
wger |
PyPI |
زیاد
|
اصلاح اعلام نشده |
|
| wger: Privilege escalation via trainer-login session chaining allows gym trainer to impersonate gym managerCVE-2026-43978 · GHSA-9QPR-VC49-HQG2بازه‌ها نیاز به بررسی دارند. |
wger |
PyPI |
زیاد
|
اصلاح اعلام نشده |
|
| wger: Cross-User Data Corruption via Missing Ownership Check on WorkoutLog.slot_entryCVE-2026-46438 · GHSA-RJPF-7PF5-Q54Xبازه‌ها نیاز به بررسی دارند. |
wger |
PyPI |
متوسط
|
اصلاح اعلام نشده |
|
| wger: Trainer Privilege Escalation - Improper Privilege ManagementCVE-2026-46434 · GHSA-X249-CX55-2H87بازه‌ها نیاز به بررسی دارند. |
wger |
PyPI |
زیاد
|
اصلاح اعلام نشده |
|
| wger: cross-tenant admin notes/contracts leak via gym=None bypass (5 views)CVE-2026-43976 · GHSA-C72H-82W6-RQFPبازه‌ها نیاز به بررسی دارند. |
wger |
PyPI |
زیاد
|
اصلاح اعلام نشده |
|
| wger: trainer_login accepts GET - CSRF bypass enables forced session rebindingCVE-2026-45161 · GHSA-XF64-4PMC-H8QFبازه‌ها نیاز به بررسی دارند. |
wger |
PyPI |
متوسط
|
اصلاح اعلام نشده |
|
| wger: API credentials remain valid after logout/password changeCVE-2026-46437 · GHSA-V3X9-6GG8-C2C9بازه‌ها نیاز به بررسی دارند. |
wger |
PyPI |
متوسط
|
اصلاح اعلام نشده |
|
| wger: trainer_login open redirect - ?next= parameter not validated against hostCVE-2026-86256 · GHSA-VQV8-J3MJ-WJXJ |
wger |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| wger: CSV/TSV formula injection in gym member export (first_name/last_name)CVE-2026-86257 · GHSA-XQ9M-HMP9-FW87 |
wger |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| wger has an Uncontrolled Resource Consumption issueCVE-2026-86255 · GHSA-V25J-WQCW-FVHJ |
wger |
PyPI |
متوسط
|
اصلاح اعلام نشده |
|
| wger: IDOR in nutritional_values endpoints exposes private dietary data via direct ORM lookupCVE-2026-27839 · GHSA-G8GC-6C4H-JG86بازه‌ها نیاز به بررسی دارند. |
wger |
PyPI |
متوسط
|
اصلاح اعلام نشده |
|
| wger: IDOR via user-unscoped cache keys on routine API actions exposes workout dataCVE-2026-27838 · GHSA-42CR-W2GR-M54Qبازه‌ها نیاز به بررسی دارند. |
wger |
PyPI |
کم
|
اصلاح اعلام نشده |
|
| wger has Broken Access Control in Global Gym Configuration Update EndpointCVE-2026-40474 · GHSA-XPPV-4JRX-QF8Mبازه‌ها نیاز به بررسی دارند. |
wger |
PyPI |
زیاد
|
اصلاح اعلام نشده |
|
| wger has Stored XSS via Unescaped License Attribution FieldsCVE-2026-40353 · GHSA-6F54-QJVM-WWQ3بازه‌ها نیاز به بررسی دارند. |
wger |
PyPI |
متوسط
|
اصلاح اعلام نشده |
|
| wger: IDOR in RepetitionsConfig and MaxRepetitionsConfig API leak other users' workout dataCVE-2026-27835 · GHSA-XF68-8HJW-7MPMبازه‌ها نیاز به بررسی دارند. |
wger |
PyPI |
متوسط
|
اصلاح اعلام نشده |
|
| wger: cross-tenant password reset and plaintext disclosure via gym=None bypassCVE-2026-43948 · GHSA-MHC8-P3JX-84MMبازه‌ها نیاز به بررسی دارند. |
wger |
PyPI |
بحرانی
|
اصلاح گزارش شده |
|
| wger vulnerable to brute force attemptsCVE-2022-2650 · GHSA-GR58-76RP-MMG4بازه‌ها نیاز به بررسی دارند. |
wger |
PyPI |
بحرانی
|
اصلاح گزارش شده |
|
| wger Workout Manager Cross-site Scripting vulnerabilityCVE-2023-38758 · GHSA-8M9P-3926-GFFRبازه‌ها نیاز به بررسی دارند. |
wger |
PyPI |
متوسط
|
اصلاح اعلام نشده |
|
| wger Workout Manager Cross-Site Request Forgery vulnerabilityCVE-2023-38759 · GHSA-WRW3-QMQW-4X9Wبازه‌ها نیاز به بررسی دارند. |
wger |
PyPI |
زیاد
|
اصلاح اعلام نشده |
|
| wger: cross-tenant account deletion / deactivation / activation by gym.manage_gym + gym=NoneGHSA-MW8F-W6P8-XRF4 |
wger |
PyPI |
زیاد
|
اصلاح اعلام نشده |
|
