CVE:CVE-2023-38759
CNNVD:CNNVD-202308-650
wger是使用 Django 编写的自托管 FLOSS 健身/锻炼、营养和体重追踪器。
wger Workout Manager v.2.2.0a3版本存在安全漏洞，该漏洞源于存在跨站请求伪造(CSRF)漏洞，允许远程攻击者获取权限。
solution:Upgrade wger workout_manager to a higher version than 2.2.0:a3,and avoid the version 2.2.0:a3