Anmelden
Deutsch English Español Polski
Kritisch

wger vulnerable to brute force attempts

  • Veröffentlicht: 24.11.2022
  • Aktualisiert: 11.10.2026 13:17

Improper Restriction of Excessive Authentication Attempts in GitHub repository wger-project/wger prior to 2.2.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Python (PyPI) wger < 2.2 2.2

Verweise

CVSS-Wert 9.8/10
CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Schwäche (CWE)
CWE-307
Plattform
Python (PyPI)
Paket
wger
Veröffentlicht
24.11.2022
Aktualisiert
11.10.2026 13:17

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-gr58-76rp-mmg4 - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-573 - PyPA Advisory Database; CC BY 4.0

Schwachstellenhistorie: wger

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (20) im Archiv
Einträge insgesamt
20
Erste → letzte
11.2022 10.2026
Ohne Fix
16
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 2
  • Hoch 8
  • Mittel 9
  • Niedrig 1

Veröffentlichungen pro Jahr

Schweregrad:
  1. wger: Trainer Privilege Escalation - Improper Privilege Management
    Hoch · 7.1 CVE-2026-46434 <= 2.1 keine Korrektur
  2. wger: cross-tenant admin notes/contracts leak via gym=None bypass (5 views)
    Hoch · 7.1 CVE-2026-43976 <= 2.1 keine Korrektur
  3. wger: cross-tenant account deletion / deactivation / activation by gym.manage_gym + gym=None
    Hoch · 8.5 ghsa-mw8f-w6p8-xrf4 <= 2.5 keine Korrektur
  4. wger: Privilege escalation via trainer-login session chaining allows gym trainer to impersonate gym manager
    Hoch · 8.1 CVE-2026-43978 <= 2.5 keine Korrektur
  5. wger Vulnerable to IDOR: Authenticated Users Can Read Any User's Private Workout Session Data via Template Routine API
    Hoch · 7.5 CVE-2026-43977 <= 2.5 keine Korrektur
  6. wger: cross-tenant password reset and plaintext disclosure via gym=None bypass
    Kritisch · 9.9 CVE-2026-43948 < 2.6 2.6
  7. wger: CSV/TSV formula injection in gym member export (first_name/last_name)
    Hoch · 7.4 CVE-2026-86257 < 2.6 2.6
  8. wger has Broken Access Control in Global Gym Configuration Update Endpoint
    Hoch · 7.6 CVE-2026-40474 <= 2.1 keine Korrektur
  9. Cross Site Request Forgery (CSRF) vulnerability in wger Project wger Workout Manager 2.2.0a3 allows a remote attacker to gain privileges via the user-management feature in the gym/views/gym.py, templa
    Hoch · 8.8 CVE-2023-38759 alle Versionen keine Korrektur
  10. wger vulnerable to brute force attempts dieser Eintrag
    Kritisch · 9.8 CVE-2022-2650 < 2.2 2.2

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.