GHSA-rjpf-7pf5-q54x — wger: межпользовательское повреждение данных из-за отсутствия проверки владения WorkoutLog.slot_entry

Аутентифицированный злоумышленник может внедрять произвольные записи журнала тренировок в SlotEntry другого пользователя, указав идентификатор slot_entry жертвы в POST-запросе к /api/v2/workoutlog/. Это может повредить автоматически создаваемые для жертвы целевые значения веса и количества повторений.