CVE:CVE-2022-4850
CNNVD:CNNVD-202212-4100
memos是具有知识管理和社交功能的开源自托管备忘录中心。
memos存在跨站请求伪造漏洞，攻击者利用该漏洞可以通过诱骗用户在登录 Memos 时点击恶意链接或访问恶意网站来操纵经过身份验证的用户的行为。
solution:Upgrade usememos memos to a higher version than 0.9.1,and avoid the version (,0.9.1)