根据其自我报告的版本，远程 Web 服务器上运行的 Joomla! 的 JoomGallery 插件版本低于 3.3.4。因此，该插件受到“/models/category.php”和“/models/detail.php”中多个 SQL 注入漏洞的影响，这是未正确审查用户为“jg_firstorder”、“jg_secondorder”和“jg_thirdorder”参数提供的输入，便将其用于构建数据库查询所致。

远程攻击者可利用此问题发起针对受影响应用程序的 SQL 注入攻击，从而造成敏感信息泄露或针对底层数据库的攻击。

检测

用于 Joomla! 的 JoomGallery < 3.3.4 SQL 注入

medium Nessus 插件 ID 105508

未找到变更日志