Galetteは非営利団体向けの会員管理ウェブアプリケーションです。バージョン1.1.4以降1.2.0未満では、グループマネージャーとしてログインしたユーザーが寄付および取引に対する本来の制限を回避できる場合がありました。本件はバージョン1.2.0で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。