CVE:CVE-2021-21319
CNNVD:CNNVD-202110-1788
Galette是开源的一个面向非营利组织的会员管理网络应用程序。
Galette 0.9.5 之前版本存在跨站脚本漏洞，攻击者可以存储恶意javascript代码并在自订阅页面上显示。
solution:Upgrade galette galette to a higher version than 0.9.5,and avoid the version (,0.9.5)