GHSA-rjpf-7pf5-q54x — wger: kasutajatevaheline andmekorruptsioon WorkoutLog.slot_entry puuduva omandiõiguse kontrolli tõttu

Autenditud ründaja saab lisada teise kasutaja SlotEntry objektile suvalisi treeninglogi kirjeid, esitades POST-päringus /api/v2/workoutlog/ ohvri slot_entry ID. See võib rikkuda ohvri automaatselt loodud kaalu- ja korduseesmärke.