CVE:CVE-2018-25067
CNNVD:CNNVD-202301-475
JoomGallery是JoomGallery个人开发者的一个 Joomla 的本机图片库组件。
JoomGallery 3.3.4之前版本存在SQL注入漏洞，该漏洞源于组件Image Sort Handler中administrator/components/com_joomgallery/views/config/tmpl/default.php文件的未知部分存在问题，会导致sql注入。
solution:Upgrade joomgallery_project joomgallery to a higher version than 3.3.4,and avoid the version (,3.3.4)