Stored XSS in usememos/memos (CVE-2023-0109)

このウェブページのスクリーンショットから、以下の脆弱性情報の要点を取得できます： 1. 脆弱性説明： - タイトル：usememos/memos で2つのファイルを用いたドメイン間スクリプト読み込み (Stored XSS) 攻撃の悪用 - 報告日：2023年1月3日 - 検証ステータス：検証済み 2. 脆弱性の種類： - タイプ：CWE-79：クロスサイトスクリプティング（XSS）- 保存型 3. 深刻度： - レベル：深刻（9.8） 4. 脆弱性の詳細： - 攻撃ベクトル：ネットワーク - 攻撃複雑度：低 - 必要な権限：なし - ユーザー関与：なし - スコープ：変更なし - 機密性：高 - 完全性及び可用性：高 5. 影響を受けるバージョン： - バージョン：0.9.1 6. 可視性： - ステータス：公開 7. 発見者： - ユーザー名：Mahmoud Mosbah - Twitter：@xmosb7 8. 修正者： - ユーザー名：STEVEN - Twitter：@boojack 9. 影響： - 説明：この脆弱性が悪用されると、攻撃者はCookieの窃取を通じてアカウントを乗っ取り、ログイン認証情報などの機密情報を窃取することが可能になります。 10. 発生状況： - 報告処理：報告の処理中であり、24時間以内に usememos/memos チームに連絡予定です。 - GitHub Issue：メンテナーに SECURITY.md ファイルの作成を要求する GitHub Issue が作成されました。 - 報告の変更：Mahmoud Mosbah によって報告が更新されました。 - 検証：この脆弱性は STEVEN によって検証されました。 - 報奨金：xmosb7 は開示報奨金を受け取りました。 - 修正：修正はバージョン 0.10.0 でリリースされ、修正者は修正報奨金を受け取りました。 - 検証：memo.go#L346 が検証されました。 - CVE 番号：CVE-2023-0109 が公開されました。 11. 参加： - チェックイン：チェックインにより、このディスカッションに参加できます。 これらの情報は、脆弱性の詳細な説明、影響、発見および修正プロセスの重要な詳細を提供しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

Stored XSS in usememos/memos (CVE-2023-0109)

目標達成すべての支援者に感謝 — 100%達成しました！