CVE:CVE-2023-0108
CNNVD:CNNVD-202301-487
memos是具有知识管理和社交功能的开源自托管备忘录中心。
memos 0.10.0之前的版本存在跨站脚本漏洞，该漏洞源于其Resources模块允许攻击者通过上传恶意PDF文件实现跨站脚本。
solution:Upgrade usememos memos to a higher version than 0.10.0,and avoid the version (,0.10.0)