SeedDMS 跨站脚本漏洞 CVE-2020-23048 CNNVD-202110-1601

4.3 AV AC AU C I A
发布： 2021-10-22
修订： 2024-11-21

SeedDMS（前称LetoDMS和MyDMS）是一套基于PHP和MySql的开源文档管理系统。该系统主要用于存储和共享文档。 SeedDMS Content Management System 6.0.7版本存在跨站脚本漏洞，攻击者可以通过名称和注释参数在组件\"AddEvent.php\"中包含一个持久性跨站脚本漏洞。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有6条受影响产品信息