Seeddms · Seeddms · CVE-2022-28479
**Nome do software vulnerável e versões afetadas**
Versões 6.0.18 e 5.1.25 do SeedDMS e anteriores
**Descrição**
A vulnerabilidade permite que um invasor com privilégios de administrador insira uma carga maliciosa no menu “Gerenciamento de funções” e, em seguida, acione essa carga ao carregar o menu “Gerenciamento de usuários”, resultando em um ataque XSS armazenado.
**Recomendações**
Para as versões 6.0.18 e anteriores, e 5.1.25 e anteriores do SeedDMS, considere desativar o acesso aos menus “Gerenciamento de funções” e “Gerenciamento de usuários” até que uma correção esteja disponível.
Como solução alternativa temporária, restrinja o uso de privilégios de administrador para minimizar o risco de exploração.