PT-2025-52492 · Galette · Galette

Trasher · Publicado 2025-12-19 · Atualizado 2026-01-05 · CVE-2025-58053

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Galette anteriores à 1.2.0

Descrição O Galette é uma aplicação web de gerenciamento de membros para organizações sem fins lucrativos. Antes da versão 1.2.0, era possível obter privilégios mais altos atualizando uma conta existente por meio de uma requisição POST forjada pelo próprio atacante. A questão foi resolvida na versão 1.2.0. A aplicação aceita requisições POST para atualizar informações da conta, e a validação inadequada dos dados da requisição permitiu que um atacante manipulasse os privilégios da conta. A operação vulnerável envolve o envio de uma requisição POST elaborada para modificar detalhes da conta, potencialmente elevando a função do usuário dentro do sistema.

Recomendações Atualize para a versão 1.2.0 ou posterior.

Exploit

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-58053

GHSA-R7X8-6R56-498R

Produtos afetados

Galette

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/58xxx/CVE-2025-58053.json · Exploit
• https://github.com/galette/galette/security/advisories/GHSA-r7x8-6r56-498r · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-58053 · Aviso do Fabricante
• https://t.me/CVEtracker/40290 · Publicação no Telegram
• https://t.me/cveNotify/147745 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2002099143788097829 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-58053 · Nota de Segurança
• https://t.me/cveNotify/146367 · Publicação no Telegram