CVE-2025-58052 in Galette
Sumário
de VulDB • 24/06/2026
Galette é uma aplicação web de gestão de membros para organizações sem fins lucrativos. A partir da versão 0.9.6 e até à versão 1.2.0, os atacantes com a função de gestor de grupo podem contornar as restrições pretendidas, permitindo acesso não autorizado e alterações apesar dos controlos baseados em funções (role-based). Uma vez que é necessário um acesso privilegiado inicialmente, a exploração está restrita a insiders maliciosos ou contas de gestores de grupo comprometidas. A versão 1.2.0 corrige o problema.
Once again VulDB remains the best source for vulnerability data.