PT-2025-35797

CVE-2025-56761

Publicado

2025-09-03

Atualizado

2026-07-30

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Memos versão 0.22

Descrição A versão 0.22 do Memos é suscetível a Cross-Site Scripting (XSS) Armazenado através dos recursos de upload de anexos e avatar do usuário. O software não valida o tipo de conteúdo dos dados carregados antes de disponibilizá-los, potencialmente permitindo que um atacante autenticado escale privilégios quando o XSS armazenado for visualizado por um administrador.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Yaniv Nizry

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2025-56761