CVE:CVE-2021-41262
CNNVD:CNNVD-202112-1412
Galette是开源的一个面向非营利组织的会员管理网络应用程序。
Galette 0.9.6之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行SQL注入攻击。建议用户尽快升级到0.9.6版本。
solution:Upgrade galette galette to a higher version than 0.9.6,and avoid the version (,0.9.6)