wger Workout Manager Cross-Site Request Forgery vulnerability

高 8.8CVE-2023-38759 · GHSA-wrw3-qmqw-4x9w · PYSEC-2023-144 · 08/08/2023 公開 · 17/06/2026 更新

要点

CVE-2023-38759 は wger, workout manager (wger) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.40%（全脆弱性の 34.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wger PyPI	`≤ 2.2.0a3全バージョン`	修正版なし
workout manager wger	`= 2.2.0`	修正版なし

概要

Cross Site Request Forgery (CSRF) vulnerability in wger Project wger Workout Manager 2.2.0a3 allows a remote attacker to gain privileges via the user-management feature in the gym/views/gym.py, templates/gym/reset_user_password.html, templates/user/overview.html, core/views/user.py, and templates/user/preferences.html, core/forms.py components.

NVD の説明

Cross Site Request Forgery (CSRF) vulnerability in wger Project wger Workout Manager 2.2.0a3 allows a remote attacker to gain privileges via the user-management feature in the gym/views/gym.py, templates/gym/reset_user_password.html, templates/user/overview.html, core/views/user.py, and templates/user/preferences.html, core/forms.py components.