CVE:CVE-2022-28478
CNNVD:CNNVD-202206-650
SeedDMS（前称LetoDMS和MyDMS）是一套基于PHP和MySql的开源文档管理系统。该系统主要用于存储和共享文档。
SeedDMS 6.0.17版本以及5.1.24版本存在安全漏洞，该漏洞源于容易受到目录遍历的影响，“Log files management”菜单中的“Remove file”功能不会清理用户输入。攻击者利用该漏洞删除远程系统上的任意文件。
solution:Upgrade seeddms seeddms to a higher version than 5.1.24,6.0.17,and avoid the version 5.1.24,6.0.17