CVE:CVE-2022-4694
CNNVD:CNNVD-202212-3978
memos是具有知识管理和社交功能的开源自托管备忘录中心。
memos 存在跨站脚本漏洞，攻击者利用该漏洞可以能够窃取用户的 cookie。
solution:Upgrade usememos memos to a higher version than 0.9.0,and avoid the version (,0.9.0)