CVE:CVE-2021-41261
CNNVD:CNNVD-202112-1413
Galette是开源的一个面向非营利组织的会员管理网络应用程序。
Galette 0.9.6之前版本存在跨站脚本漏洞，攻击者可利用该漏洞执行跨站点脚本攻击。建议用户尽快升级到0.9.6版本。
solution:Upgrade galette galette to a higher version than 0.9.6,and avoid the version (,0.9.6)