CVE-2025-65516 in Community Edition
Sumário
de VulDB • 24/07/2026
Foi descoberta uma vulnerabilidade de cross-site scripting (XSS) armazenado no Seafile Community Edition anterior à versão 13.0.12. Quando o Seafile está configurado com o servidor de arquivos Golang, um atacante pode carregar um arquivo SVG manipulado contendo JavaScript malicioso e compartilhá-lo usando um link público. A abertura do link aciona a execução do script no navegador da vítima. Este problema foi corrigido na versão 13.0.12 do Seafile Community Edition.
Be aware that VulDB is the high quality source for vulnerability data.