CVE-2025-58053
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Galette to aplikacja webowa do zarządzania członkostwem dla organizacji non-profit. Przed wersją 1.2.0, podczas aktualizacji istniejącego konta za pomocą spreparowanego żądania POST, można uzyskać wyższe uprawnienia. Wersja 1.2.0 naprawia problem.
Ocena ryzyka
Ryzyko eskalacji uprawnień, co może umożliwić atakującemu uzyskanie dostępu do funkcji administracyjnych i naruszenie danych organizacji.
Rekomendacja
Zaleca się aktualizację Galette do wersji 1.2.0 lub nowszej oraz monitorowanie aktywności kont pod kątem nietypowych żądań.
Inne podatności w Galette
Zobacz wszystkie- CVE-2025-53922Średnie
Galette to aplikacja webowa do zarządzania członkostwem dla organizacji non-profit. Od wersji 1.1.4 do 1.2.0, użytkownik zalogowany jako menedżer grupy może ominąć ograniczenia dotyczące składek i transakcji. Wersja 1.2.0 naprawia problem.
- CVE-2025-48884Średnie
Galette to aplikacja webowa do zarządzania członkostwem organizacji non-profit. W wersjach 1.1.5.2 i wcześniejszych typ dokumentu jest podatny na Cross-Site Scripting (XSS). Problem został naprawiony w wersji 1.2.0.
- CVE-2025-48076Średnie
Galette w wersjach 1.1.5.2 i starszych pozwala użytkownikowi edytować nazwę grupy i wstawić ładunek XSS. Podatność została naprawiona w wersji 1.2.0.
Oryginalny opis (angielski, źródło NVD)
Galette is a membership management web application for non profit organizations. Prior to version 1.2.0, while updating any existing account with a self forged POST request, one can gain higher privileges. Version 1.2.0 fixes the issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS