Galette · Galette · CVE-2021-21319
**Nome do software vulnerável e versões afetadas**
Versões do Galette anteriores à 0.9.5
**Descrição**
O Galette é um aplicativo web de gerenciamento de membros voltado para organizações sem fins lucrativos. Nas versões afetadas, é possível armazenar código JavaScript malicioso para ser exibido posteriormente na página de autoinscrição. Além disso, código JavaScript malicioso pode ser executado nas páginas de login e de recuperação de senha.
**Recomendações**
Para versões anteriores à 0.9.5, atualize para a versão 0.9.5 para resolver o problema. Como solução temporária, considere desativar o recurso de autoinscrição, que é a configuração padrão.