wger 2.6 修复 trainer_login 视图 CSRF 漏洞（CVE-2026-45161）

开源健身管理工具 wger 2.6 之前版本的 `trainer_login` 视图接受 GET 请求并在无 CSRF 保护下执行 `django_login()`，攻击者可在恶意页面嵌入单个标签，借已认证教练的会话 cookie 强制将其会话绑定到任意用户账户。该漏洞编号为 CVE-2026-45161，2.6 版本已修复。