CVE-2025-58052 in Galette
Resumen
por VulDB • 2026-05-24
Galette es una aplicación web de gestión de membresías para organizaciones sin fines de lucro. A partir de la versión 0.9.6 y hasta la versión 1.2.0, los atacantes con el rol de gestor de grupo pueden eludir las restricciones previstas, lo que permite el acceso no autorizado y la realización de cambios a pesar de los controles basados en roles. Dado que requiere acceso privilegiado inicialmente, la explotación está restringida a insiders maliciosos o cuentas de gestores de grupo comprometidas. La versión 1.2.0 corrige el problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.