目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

wger-project 厂商漏洞列表 / CVE 中文分析 14

wger-project 厂商相关 14 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

wger-project 是一个开源健身和运动管理平台，提供训练计划、营养跟踪和运动数据库功能。历史上曾报告多个安全漏洞，包括跨站脚本(XSS)、SQL注入、权限绕过和远程代码执行(RCE)等类型。平台在2021年经历了一次安全事件，导致部分用户数据泄露，促使开发者加强输入验证和权限控制。截至最新统计，该项目已记录6条CVE漏洞，主要集中在身份验证和数据处理环节，建议用户及时更新至最新版本以降低风险。

找到 1 条结果 / 14 清除筛选
Top products by wger-project: wger wger-project/wger
High 2026-07-17
wger IDOR漏洞: 未授权读取私人训练数据 (CVE-2021-XXXX)
Critical CVE-2025-43948 2026-05-22
wger跨租户密码重置与明文泄露(CVE-2025-43948)
High 2026-04-18
wger GymConfigUpdateView 垂直权限提升漏洞分析
High CVE-2024-40353 2026-04-18
CVE-2024-40353: wger 存储型 XSS 漏洞及修复
High 2026-04-18
wger GymConfigUpdateView 未授权访问漏洞修复
Medium 2026-02-27
wger IDOR漏洞：未授权访问其他用户重复配置数据
High 2026-02-27
wger 测量数据越权访问漏洞修复 (IDOR)

展示最近 20 条安全公告。查看全部 →

本页汇总了 wger-project 厂商截至目前公开的全部 14 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。