Katalog CVE
CVE-2025-58053
KrytyczneStreszczenie
Galette to aplikacja webowa do zarządzania członkostwem dla organizacji non-profit. Przed wersją 1.2.0, podczas aktualizacji istniejącego konta za pomocą spreparowanego żądania POST, można uzyskać wyższe uprawnienia. Wersja 1.2.0 naprawia problem.
Ocena ryzyka
Ryzyko eskalacji uprawnień, co może umożliwić atakującemu uzyskanie dostępu do funkcji administracyjnych i naruszenie danych organizacji.
Rekomendacja
Zaleca się aktualizację Galette do wersji 1.2.0 lub nowszej oraz monitorowanie aktywności kont pod kątem nietypowych żądań.
Oryginalny opis (angielski, źródło NVD)
Galette is a membership management web application for non profit organizations. Prior to version 1.2.0, while updating any existing account with a self forged POST request, one can gain higher privileges. Version 1.2.0 fixes the issue.