CVE:CVE-2014-4960
CNNVD:CNNVD-201407-519
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Youtube Gallery（com_youtubegallery）是其中的一个视频媒体管理库。
Joomla! Youtube Gallery (com_youtubegallery)组件4.x至4.1.7版本中的models\gallery.php脚本存在SQL注入漏洞，该漏洞源于index.php脚本没有充分过滤‘listid’和‘themeid’参数。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade joomlaboat com_youtubegallery to a higher version than 3.9.0,3.9.2,3.9.3,3.9.4,3.9.5,3.9.6,3.9.7,3.9.8,3.9.9,4.0.0,4.0.1,4.0.2,4.0.8,4.0.9,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,and avoid the version 3.9.0,3.9.2,3.9.3,3.9.4,3.9.5,3.9.6,3.9.7,3.9.8,3.9.9,4.0.0,4.0.1,4.0.2,4.0.8,4.0.9,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7