OpenEMR 权限许可和访问控制问题漏洞

OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。

OpenEMR 5.0.1-dev及之前的版本中存在提权漏洞。攻击者可利用该漏洞查看和修改信息（该信息只有管理员可访问）。