Joomla Component JE Photo Gallery 1.1 contains an SQL injection vulnerability that allows unauthenticated attackers to extract database information by injecting malicious SQL code through the categoryid parameter. Attackers can send GET requests to index.php with crafted categoryid values in the com_jephotogallery component to execute arbitrary SQL queries and retrieve sensitive data like usernames and password hashes.
Joomla Component JE Photo Gallery 1.1 contains an unauthenticated SQL injection vulnerability in the categoryid parameter that allows attackers to extract sensitive database information including usernames and password hashes. The vulnerability is exploitable via GET requests to index.php without requiring authentication.
ثغرة حقن SQL في مكون معرض الصور JE Photo Gallery الإصدار 1.1 تسمح للمهاجمين بتنفيذ استعلامات SQL عشوائية دون الحاجة إلى المصادقة. يمكن استغلال الثغرة من خلال معامل categoryid في طلبات GET لاستخراج بيانات حساسة من قاعدة البيانات. هذا يشكل خطراً كبيراً على سرية البيانات والامتثال للوائح حماية البيانات.
مكون Joomla JE Photo Gallery 1.1 يحتوي على ثغرة حقن SQL غير مصرح بها في معامل categoryid تسمح للمهاجمين باستخراج معلومات قاعدة البيانات الحساسة بما في ذلك أسماء المستخدمين وتجزئات كلمات المرور. الثغرة قابلة للاستغلال عبر طلبات GET إلى index.php دون الحاجة إلى المصادقة.
Immediately update JE Photo Gallery component to the latest patched version. If update is unavailable, disable the com_jephotogallery component or remove it entirely. Implement Web Application Firewall (WAF) rules to block SQL injection patterns in categoryid parameters. Apply input validation and parameterized queries. Review database access logs for suspicious activity and reset credentials for exposed accounts.
قم بتحديث مكون JE Photo Gallery فوراً إلى أحدث إصدار مصحح. إذا لم يكن التحديث متاحاً، قم بتعطيل مكون com_jephotogallery أو إزالته بالكامل. قم بتطبيق قواعد جدار حماية تطبيقات الويب لحجب أنماط حقن SQL. طبق التحقق من صحة المدخلات والاستعلامات المعاملة. راجع سجلات الوصول إلى قاعدة البيانات للنشاط المريب وأعد تعيين بيانات اعتماد الحسابات المكشوفة.