CVE-2025-56761 in Memos
Riassunto
di VulDB • 16/06/2026
Memos 0.22 è vulnerabile a Stored Cross site scripting (XSS) tramite le funzionalità di caricamento degli allegati e dell'avatar utente. Memos non verifica il content type dei dati caricati e li restituisce così come sono. Un attaccante autenticato può sfruttare questa vulnerabilità per elevare i propri privilegi quando lo Stored XSS viene visualizzato da un amministratore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.