PT-2021-23223
CVE-2021-41262
·
Publicado
2021-12-16
·
Atualizado
2021-12-21
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Galette anteriores à 0.9.6
Descrição
O Galette é um aplicativo web de gerenciamento de membros desenvolvido para organizações sem fins lucrativos e lançado sob a licença GPLv3. A vulnerabilidade permite ataques de injeção de SQL por usuários com privilégio
member. Não há soluções alternativas conhecidas.Recomendações
Para versões anteriores à 0.9.6, atualize para a versão 0.9.6 o mais rápido possível para resolver o problema. Como solução alternativa temporária, considere restringir o privilégio
member para minimizar o risco de exploração.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾