Joshua

**Nome do software vulnerável e versões afetadas** Versões do Galette anteriores à 0.9.6 **Descrição** O Galette é um aplicativo web de gerenciamento de membros desenvolvido para organizações sem fins lucrativos e lançado sob a licença GPLv3. Ele está sujeito a ataques de cross-site scripting (XSS) armazenados por meio do rodapé das preferências, que só pode ser alterado por um administrador do site. **Recomendações** Para versões anteriores à 0.9.6, atualize para a versão 0.9.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao rodapé das preferências para minimizar o risco de exploração.