CVE-2025-41080mediumCWE-79

CVE-2025-41080: falha de média gravidade em Seafile

Multiple vulnerabilities in Seafile

Publicada em

Seguir esta CVE+ Monitorar Seafile

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.2%
A stored Cross-Site Scripting (XSS) vulnerability has been found in Seafile v12.0.10. This vulnerability allows an attacker to execute arbitrary code in the victim's browser by storing malicious payloads with POST parámetro 'p' in '/api/v2.1/repos/{repo_id}/file/'.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Produtos afetados
Seafile · Seafile
CVEs relacionadas — Seafile

No mesmo produto, das mais perigosas para as menos.

CVE-2025-41079MEDIUMMultiple vulnerabilities in SeafileEPSS 0.2%