CVE-2025-48884
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Galette to aplikacja webowa do zarządzania członkostwem organizacji non-profit. W wersjach 1.1.5.2 i wcześniejszych typ dokumentu jest podatny na Cross-Site Scripting (XSS). Problem został naprawiony w wersji 1.2.0.
Ocena ryzyka
Atakujący może wykonać dowolny kod JavaScript w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych. Ryzyko dotyczy użytkowników systemu Galette.
Rekomendacja
Zaktualizuj Galette do wersji 1.2.0 lub nowszej.
Inne podatności w Galette
Zobacz wszystkie- CVE-2025-58053Krytyczne
Galette to aplikacja webowa do zarządzania członkostwem dla organizacji non-profit. Przed wersją 1.2.0, podczas aktualizacji istniejącego konta za pomocą spreparowanego żądania POST, można uzyskać wyższe uprawnienia. Wersja 1.2.0 naprawia problem.
- CVE-2025-53922Średnie
Galette to aplikacja webowa do zarządzania członkostwem dla organizacji non-profit. Od wersji 1.1.4 do 1.2.0, użytkownik zalogowany jako menedżer grupy może ominąć ograniczenia dotyczące składek i transakcji. Wersja 1.2.0 naprawia problem.
- CVE-2025-48076Średnie
Galette w wersjach 1.1.5.2 i starszych pozwala użytkownikowi edytować nazwę grupy i wstawić ładunek XSS. Podatność została naprawiona w wersji 1.2.0.
Oryginalny opis (angielski, źródło NVD)
Galette is a membership management web application for non profit organizations. In versions 1.1.5.2 and below, Galette's Document Type is vulnerable to Cross-site Scripting. This issue is fixed in version 1.2.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS