CVE:CVE-2023-0107
CNNVD:CNNVD-202301-489
memos是具有知识管理和社交功能的开源自托管备忘录中心。
memos 0.10.0之前的版本存在跨站脚本漏洞，该漏洞源于其标记编辑器未对用户输入进行清理导致攻击者可以实现存储型跨站脚本。
solution:Upgrade usememos memos to a higher version than 0.10.0,and avoid the version (,0.10.0)