CVE:CVE-2020-13562
CNNVD:CNNVD-202101-2473
Sourceforge PhpGACL是Sourceforge组织的一个基于Php、Mysql用于为平台提供访问控制的可插入式平台。
phpGACL 3.3.7 存在跨站脚本漏洞，该漏洞源于一个特别设计的HTTP请求可能导致任意的JavaScript执行。
solution:Upgrade phpgacl_project phpgacl to a higher version than 3.3.7,and avoid the version 3.3.7; Upgrade open-emr openemr to a higher version than 5.0.2,and avoid the version 5.0.2