CVE:CVE-2021-33223
CNNVD:CNNVD-202306-530
SeedDMS（前称LetoDMS和MyDMS）是一套基于PHP和MySql的开源文档管理系统。该系统主要用于存储和共享文档。
SeedDMS 6.0.15版本存在安全漏洞，该漏洞源于允许攻击者通过 out.UsrMgr.php 文件中的用户 ID 和role参数提升权限。
solution:Upgrade seeddms seeddms to a higher version than 6.0.15,and avoid the version 6.0.15