O Galette é um aplicativo web de gerenciamento de membros voltado para organizações sem fins lucrativos. Nas versões afetadas, é possível armazenar código JavaScript malicioso para ser exibido posteriormente na página de autoinscrição. Além disso, código JavaScript malicioso pode ser executado nas páginas de login e de recuperação de senha.