CVE:CVE-2020-23048
CNNVD:CNNVD-202110-1601
SeedDMS（前称LetoDMS和MyDMS）是一套基于PHP和MySql的开源文档管理系统。该系统主要用于存储和共享文档。
SeedDMS Content Management System 6.0.7版本存在跨站脚本漏洞，攻击者可以通过名称和注释参数在组件"AddEvent.php"中包含一个持久性跨站脚本漏洞。
solution:Upgrade seeddms seeddms to a higher version than 4.3.37,5.0.13,5.1.14,5.1.16,5.1.18,6.0.7,and avoid the version 4.3.37,5.0.13,5.1.14,5.1.16,5.1.18,6.0.7