CVE-2025-58052 in Galette
Résumé
par VulDB • 24/06/2026
Galette est une application web de gestion des adhésions destinée aux organisations à but non lucratif. À partir de la version 0.9.6 et jusqu'à la version 1.2.0 (exclue), les attaquants disposant du rôle de responsable de groupe peuvent contourner les restrictions prévues, permettant un accès non autorisé ainsi que des modifications malgré le contrôle basé sur les rôles. Étant donné qu'un accès privilégié est initialement requis, l'exploitation est limitée aux insiders malveillants ou à des comptes de responsables de groupes compromis. La version 1.2.0 corrige ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.