CVE:CVE-2022-4692
CNNVD:CNNVD-202212-3821
memos是具有知识管理和社交功能的开源自托管备忘录中心。
memos 0.9.0之前的版本存在跨站脚本漏洞，该漏洞源于其Resource组件允许攻击者上传恶意svg文件实现跨站脚本。
solution:Upgrade usememos memos to a higher version than 0.9.0,and avoid the version (,0.9.0)