Podatności Galette

Galette to aplikacja webowa do zarządzania członkostwem dla organizacji non-profit. Przed wersją 1.2.0, podczas aktualizacji istniejącego konta za pomocą spreparowanego żądania POST, można uzyskać wyższe uprawnienia. Wersja 1.2.0 naprawia problem.

Galette to aplikacja webowa do zarządzania członkostwem dla organizacji non-profit. Od wersji 1.1.4 do 1.2.0, użytkownik zalogowany jako menedżer grupy może ominąć ograniczenia dotyczące składek i transakcji. Wersja 1.2.0 naprawia problem.

Galette to aplikacja webowa do zarządzania członkostwem organizacji non-profit. W wersjach 1.1.5.2 i wcześniejszych typ dokumentu jest podatny na Cross-Site Scripting (XSS). Problem został naprawiony w wersji 1.2.0.

Galette w wersjach 1.1.5.2 i starszych pozwala użytkownikowi edytować nazwę grupy i wstawić ładunek XSS. Podatność została naprawiona w wersji 1.2.0.