GHSA-c72h-82w6-rqfp — wger: утечка заметок администраторов и контрактов между организациями из-за обхода gym=None (5 представлений)

В пяти представлениях управления залом в wger ошибочная проверка области gym позволяет тренеру с gym=None и необходимыми правами читать закрытые данные других пользователей, у которых также установлено gym=None.