PT-2025-52485
CVE-2025-58052
·
تاريخ النشر
2025-12-19
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Galette من 0.9.6 إلى 1.1.9
الوصف
Galette هو تطبيق ويب لإدارة الأعضاء مصمم للمنظمات غير الربحية. يمكن للأفراد الذين يحملون دور «مدير المجموعة» التحايل على القيود الموضوعة، مما يسمح بالوصول والتعديلات غير المصرح بها، على الرغم من وجود ضوابط وصول قائمة على الدور. يقتصر استغلال هذه الثغرة على أولئك الذين يتمتعون بوصول مميز مسبقًا، مثل الموظفين الداخليين ذوي النوايا الخبيثة أو حسابات مديري المجموعات المخترقة.
التوصيات
قم بالتحديث إلى الإصدار 1.2.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾