CVE-2023-0109 in memos信息

摘要

由 VulDB • 2026-07-03

在 usememos/memos 版本 0.9.1 中发现了一个存储型跨站脚本（XSS）漏洞。该漏洞允许攻击者上传包含恶意脚本的 JavaScript 文件，并在 HTML 文件中引用它。当访问该 HTML 文件时，恶意脚本将被执行。这可能导致从访问受影响网站的用户处窃取敏感信息，例如登录凭据。此问题已在版本 0.10.0 中修复。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

@huntr Ai

预定

2023-01-07

披露

2024-11-15

管理

已接受

条目

VDB-284706

CPE

准备好

CWE

CWE-79 (已确认)

CVSS

9.8 (CNA)

EPSS

0.00438

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-0109
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-0109
CVE Details	https://www.cvedetails.com/cve/CVE-2023-0109/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!