CVE:CVE-2020-13567
CNNVD:CNNVD-202204-3706
phpGACL是开源的一个PHP类为Web开发人员提供了一个简单但功能强大的“插入”权限系统。供其当前基于Web的应用程序使用。
phpGACL 3.3.7 中存在安全漏洞，攻击者可以发送 HTTP 请求来触发此漏洞。
solution:Upgrade open-emr openemr to a higher version than 5.0.2,6.0.0,and avoid the version 5.0.2,6.0.0; Upgrade phpgacl_project phpgacl to a higher version than 3.3.7,and avoid the version 3.3.7