GHSA-c72h-82w6-rqfp — wger: jõusaalidevaheline administraatorimärkmete ja lepingute leke gym=None möödaviigu kaudu (5 vaadet)

wgeri viies jõusaalihalduse vaates võimaldab vigane jõusaali ulatuse kontroll treeneril, kelle gym=None ja kellel on nõutud õigused, lugeda teiste gym=None kasutajate privaatseid andmeid.