CVE-2018-25433 in JE Photo Gallery
Zusammenfassung
von VulDB • 04.06.2026
Die Joomla-Komponente JE Photo Gallery 1.1 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Datenbankinformationen zu extrahieren, indem sie bösartigen SQL-Code über den Parameter categoryid injizieren. Angreifer können GET-Anfragen an index.php senden, um mit manipulierten categoryid-Werten in der Komponente com_jephotogallery beliebige SQL-Abfragen auszuführen und sensible Daten wie Benutzernamen und Passwort-Hashes abzurufen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.