CVE-2021-21319
lowPriorität · verfolgen · 22EPSS 0.009 · 59. PerzentilEUUSEPSS · bewertet 2026-10-27
Galette is a membership management web application geared towards non profit organizations. In versions prior to 0.9.5, malicious javascript code can be stored to be displayed later on self subscription page. The self subscription feature can be disabled as a workaround (this is the default state). Malicious javascript code can be executed (not stored) on login and retrieve password pages. This issue is patched in version 0.9.5.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.5–6.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (16)
Externe Belege — Patches, Meldungen, Analysen.
- https://bugs.galette.eu/issues/1535cnnvd
- https://github.com/galette/galette/commit/514418da973ae5b84bf97f94bd288a41e8e3f0a6cnnvd
- https://github.com/galette/galette/commit/8f3bdd9f7d0708466e011253064a867ca2b271a5cnnvd
- https://github.com/galette/galette/commit/f54b2570615d38d0302e937079233e52c2d80995cnnvd
- https://github.com/galette/galette/security/advisories/GHSA-vjc9-mj44-x59qcnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2021-21319cnnvd
- https://bugs.galette.eu/issues/1535enisa_euvd
- https://github.com/galette/galette/commit/514418da973ae5b84bf97f94bd288a41e8e3f0a6enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan