Galetteは、非営利団体向けの会員管理ウェブアプリケーションです。バージョン1.2.0以前では、ユーザーが自己作成したPOSTリクエストを使用して既存のアカウントを更新することで、より高い権限を取得できる可能性がありました。この問題はバージョン1.2.0で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。