Joomla!是一套采用PHP+MySQL数据库开发,可跨平台运行的内容管理系统。 Joomla!的Itamar Elharar MusicGallery (com_musicgallery)组件中存在SQL注入漏洞。远程攻击者可以通过对index.php中的itempage操作的id参数,导致执行任意SQL指令。
Joomla!是一套采用PHP+MySQL数据库开发,可跨平台运行的内容管理系统。 Joomla!的Itamar Elharar MusicGallery (com_musicgallery)组件中存在SQL注入漏洞。远程攻击者可以通过对index.php中的itempage操作的id参数,导致执行任意SQL指令。