p PatchFirst

CVE-2021-41262

CVE-2021-41262 · SQL Injection in Galette

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Galette is a membership management web application built for non profit organizations and released under GPLv3. Versions prior to 0.9.6 are subject to SQL injection attacks by users with "member" privilege. Users are advised to upgrade to version 0.9.6 as soon as possible. There are no known workarounds.

CVSS 8.8 · Alta · EPSS 1,1%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • galette

    Versiones
    • < 0.9.6: Afectada

    Sin corrección publicada

  • galette Ubuntu:16.04:LTS

    Versiones
    • 0.8+dfsg-1
    • 0.8+dfsg-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →