wger 2.6 修复跨用户注入漏洞 CVE-2026-46438

开源健身管理工具 wger 2.6 之前版本存在跨用户数据注入漏洞 CVE-2026-46438：已认证攻击者可在 POST /api/v2/workoutlog/ 请求中提供受害者的 slot_entry ID，向任意用户的 SlotEntry 注入训练日志。