CVE:CVE-2016-1000116
CNNVD:CNNVD-201607-1077
Huge-IT Portfolio Gallery manager是Huge-IT团队研发的一个用于Joomla!中管理和展示照片、视频等的扩展插件。
Huge-IT Portfolio Gallery manager v1.1.5版本中存在SQL注入漏洞。攻击者可利用该漏洞注入任意SQL命令。
solution:Upgrade huge-it portfolio_gallery_manager to a higher version than 1.1.5,and avoid the version 1.1.5