CVE:CVE-2020-13566
CNNVD:CNNVD-202104-927
phpGACL是开源的一个PHP类为Web开发人员提供了一个简单但功能强大的“插入”权限系统。供其当前基于Web的应用程序使用。
Phpgacl 3.3.7版本存在SQL注入漏洞，该漏洞源于程序的admin/edit group.php页面存在SQL注入漏洞，攻击者可利用该漏洞发送一个HTTP请求触发这个漏洞。
solution:Upgrade open-emr openemr to a higher version than 5.0.2,and avoid the version 5.0.2; Upgrade phpgacl_project phpgacl to a higher version than 3.3.7,and avoid the version 3.3.7