根據其自我報告的版本，遠端網頁伺服器上執行的 JoomGallery Plugin for Joomla! 版本早於 3.3.4。因此，會受到「/models/category.php」和「/models/detail.php」中的多個 SQL 插入弱點影響，這是未正確清理使用者對「jg_firstorder」、「jg_secondorder」和「jg_thirdorder」參數提供的輸入，便將其用於建構資料庫查詢所致。

遠端攻擊者可利用此問題，對受影響的應用程式發動 SQL 插入攻擊，進而導致發現敏感資訊及攻擊基礎資料庫。

偵測

JoomGallery for Joomla! < 3.3.4 SQL 插入

medium Nessus Plugin ID 105508

找不到變更記錄