CVE-2023-38759
CVE-2023-38759
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Cross Site Request Forgery (CSRF) vulnerability in wger Project wger Workout Manager 2.2.0a3 allows a remote attacker to gain privileges via the user-management feature in the gym/views/gym.py, templates/gym/reset_user_password.html, templates/user/overview.html, core/views/user.py, and templates/user/preferences.html, core/forms.py components.
CVSS 8.8 · Alta · EPSS 0,4%
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
wger PyPI
- Versiones
- 1.1
- 1.1.1
- 1.2
- 1.2rc1
- 1.3
- 1.4
- 1.5
- 1.6
- 1.6.1
- 1.7
- 1.8
- 1.9
- 2.0
- 2.1
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 2.2.0a3
Sin corrección publicada
wger PyPI
- Versiones
- 1.1
- 1.1.1
- 1.2
- 1.2rc1
- 1.3
- 1.4
- 1.5
- 1.6
- 1.6.1
- 1.7
- 1.8
- 1.9
- 2.0
- 2.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada