CVE-2025-53922
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Galette to aplikacja webowa do zarządzania członkostwem dla organizacji non-profit. Od wersji 1.1.4 do 1.2.0, użytkownik zalogowany jako menedżer grupy może ominąć ograniczenia dotyczące składek i transakcji. Wersja 1.2.0 naprawia problem.
Ocena ryzyka
Osoba z uprawnieniami menedżera grupy może wykonywać nieautoryzowane operacje na składkach i transakcjach, co może prowadzić do naruszenia integralności danych.
Rekomendacja
Zaktualizuj Galette do wersji 1.2.0 lub nowszej.
Inne podatności w Galette
Zobacz wszystkie- CVE-2025-58053Krytyczne
Galette to aplikacja webowa do zarządzania członkostwem dla organizacji non-profit. Przed wersją 1.2.0, podczas aktualizacji istniejącego konta za pomocą spreparowanego żądania POST, można uzyskać wyższe uprawnienia. Wersja 1.2.0 naprawia problem.
- CVE-2025-48884Średnie
Galette to aplikacja webowa do zarządzania członkostwem organizacji non-profit. W wersjach 1.1.5.2 i wcześniejszych typ dokumentu jest podatny na Cross-Site Scripting (XSS). Problem został naprawiony w wersji 1.2.0.
- CVE-2025-48076Średnie
Galette w wersjach 1.1.5.2 i starszych pozwala użytkownikowi edytować nazwę grupy i wstawić ładunek XSS. Podatność została naprawiona w wersji 1.2.0.
Oryginalny opis (angielski, źródło NVD)
Galette is a membership management web application for non profit organizations. Starting in version 1.1.4 and prior to version 1.2.0, a user who is logged in as group manager may bypass intended restrictions on Contributions and Transactions. Version 1.2.0 fixes the issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS