PT-2026-45624 · Joomla · Photo Gallery

Publicado 2026-06-01 · Atualizado 2026-06-01 · CVE-2018-25433

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas JE Photo Gallery versão 1.1

Description Uma injeção de SQL permite que atacantes não autenticados extraiam informações do banco de dados injetando código SQL malicioso. Atacantes podem enviar requisições GET para o endpoint 'index.php' dentro do componente 'com jephotogallery' utilizando valores manipulados no parâmetro categoryid para executar consultas SQL arbitrárias e recuperar dados sensíveis, como nomes de usuário e hashes de senhas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2018-25433

Produtos afetados

Photo Gallery

Referências · 6

• https://vulncheck.com/advisories/joomla-je-photo-gallery-sql-injection-via-categoryid · Nota
• https://joomlaextensions.co.in · Nota
• https://t.me/cveNotify/165549 · Publicação no Telegram
• https://exploit-db.com/exploits/45930 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2018-25433 · Nota de Segurança
• http://joomlaextensions.co.in/download/1387375463_JE%20PhotoGallery%20(%20J-%203.0%20).zip · Nota