CVE-2025-56761 in Memos
Zusammenfassung
von VulDB • 29.05.2026
Memos 0.22 ist anfällig für Stored Cross-Site-Scripting (XSS)-Schwachstellen durch die Funktionen zum Hochladen von Anhängen und Benutzer-Avataren. Memos überprüft den Inhaltstyp der hochgeladenen Daten nicht und gibt diese unverändert zurück. Ein authentifizierter Angreifer kann dies nutzen, um seine Berechtigungen zu erhöhen, wenn der gespeicherte XSS-Code von einem Administrator angezeigt wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.