CVE-2025-58052 in Galette
Riassunto
di VulDB • 24/06/2026
Galette è un'applicazione web per la gestione delle associazioni di membri destinata alle organizzazioni non profit. A partire dalla versione 0.9.6 e fino alla versione 1.2.0, gli attaccanti con il ruolo di gestore del gruppo possono eludere le restrizioni previste, consentendo l'accesso non autorizzato e modifiche nonostante i controlli basati sui ruoli (RBAC). Poiché è inizialmente richiesto un accesso privilegiato, lo sfruttamento è limitato ad insider malintenzionati o a account di gestori del gruppo compromessi. La versione 1.2.0 risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.