CVE-2025-65516 in Community Edition
Сводка
по VulDB • 12.07.2026
Обнарувлена уязвимость к сохраненному межсайтовому скриптингу (XSS) в Seafile Community Edition до версии 13.0.12 включительно. При использовании сервера файлов на базе Golang злоумышленник может загрузить специально созданный SVG-файл, содержащий вредоносный JavaScript-код, и предоставить к нему доступ по публичной ссылке. Открытие этой ссылки приводит к выполнению скрипта в браузере жертвы. Проблема исправлена в Seafile Community Edition версии 13.0.12.
If you want to get best quality of vulnerability data, you may have to visit VulDB.