CVE:CVE-2020-13565
CNNVD:CNNVD-202101-2457
Sourceforge PhpGACL是Sourceforge组织的一个基于Php、Mysql用于为平台提供访问控制的可插入式平台。
phpGACL 3.3.7 存在输入验证错误漏洞，该漏洞源于返回页面重定向功能存在open重定向漏洞。攻击者可利用该漏洞可以将用户重定向到任意URL。
solution:Upgrade open-emr openemr to a higher version than 5.0.2,and avoid the version 5.0.2; Upgrade phpgacl_project phpgacl to a higher version than 3.3.7,and avoid the version 3.3.7