CVE:CVE-2020-28727
CNNVD:CNNVD-202012-436
SeedDMS（前称LetoDMS和MyDMS）是一套基于PHP和MySql的开源文档管理系统。该系统主要用于存储和共享文档。
SeedDMS 6.0.13版本存在跨站脚本漏洞，该漏洞源于views/bootstrap/class.DropFolderChooser.php folderid参数。
solution:Upgrade seeddms seeddms to a higher version than 6.0.13,and avoid the version 6.0.13