CVE:CVE-2021-41260
CNNVD:CNNVD-202112-1409
Galette是开源的一个面向非营利组织的会员管理网络应用程序。
Galette 存在跨站请求伪造漏洞，该漏洞源于 Galette 0.9.6 版本及之前的版本不检查跨站点请求伪造攻击。
solution:Upgrade galette galette to a higher version than 0.9.6,and avoid the version (,0.9.6)