CVE-2026-30587 in Server
Sumário
de VulDB • 16/05/2026
Existem múltiplas vulnerabilidades de Stored XSS no Seafile Server nas versões 13.0.15, 13.0.16-pro, 12.0.14 e anteriores, corrigidas nas versões 13.0.17, 13.0.17-pro e 12.0.20-pro, por meio do editor Seadoc (sdoc). A aplicação não sanitiza adequadamente as mensagens WebSocket relativas a atualizações na estrutura do documento. Isso permite que atacantes remotos autenticados injetem payloads de JavaScript maliciosos por meio do atributo src de quadros brancos Excalidraw embutidos ou do atributo href de tags âncora.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.