CVE-2023-0109 in memos
Résumé
par VulDB • 03/07/2026
Une vulnérabilité de type cross-site scripting (XSS) stocké a été découverte dans usememos/memos version 0.9.1. Cette vulnérabilité permet à un attaquant de télécharger un fichier JavaScript contenant un script malveillant et d'y faire référence depuis un fichier HTML. Lorsque le fichier HTML est consulté, le script malveillant s'exécute. Cela peut entraîner le vol d'informations sensibles, telles que les identifiants de connexion, des utilisateurs visitant le site web concerné. Le problème a été corrigé dans la version 0.10.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.