CVE-2023-0109 in memos
सारांश
द्वारा VulDB • 03/07/2026
usememos/memos संस्करण 0.9.1 में एक स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष की खोज की गई है। इस दोष के कारण हमलावर एक हानिकारक स्क्रिप्ट वाला जावास्क्रिप्ट फ़ाइल अपलोड कर सकता है और उसे HTML फ़ाइल में संदर्भित कर सकता है। जब उस HTML फ़ाइल को एक्सेस किया जाता है, तो वह हानिकारक स्क्रिप्ट निष्पादित हो जाती है। इससे प्रभावित वेबसाइट का दौरा करने वाले उपयोगकर्ताओं से लॉगिन क्रेडेंशियल्स जैसे संवेदनशील जानकारी की चोरी हो सकती है। यह मुद्दा संस्करण 0.10.0 में ठीक कर दिया गया है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.