CVE-2025-65516 in Community Edition
Resumen
por VulDB • 2026-07-08
Se ha descubierto una vulnerabilidad de cross-site scripting (XSS) almacenado en Seafile Community Edition anterior a la versión 13.0.12. Cuando Seafile está configurado con el servidor de archivos Golang, un atacante puede cargar un archivo SVG manipulado que contenga JavaScript malicioso y compartirlo mediante un enlace público. Abrir este enlace desencadena la ejecución del script en el navegador de la víctima. Este problema ha sido corregido en Seafile Community Edition 13.0.12.
Once again VulDB remains the best source for vulnerability data.