【漏洞对象】Joomla 【漏洞描述】 Joomla!是一套全球知名的内容管理系统。Joomla!是使用PHP语言加上MySQL数据库所开发的软件系统，目前最新版本是3.8。Joomla上的插件com_macgallery存在数据库文件泄露，攻击者只要访问网站路径下的/install.sql就可以看出安装时执行的sql语句，泄露的网站敏感信息。

1.在安装完成后删除sql文件。 2.及时卸载该插件。 3.及时升级插件。官网：joomla.orgapptha.com/category/extension/Joomla/Joomla-Photo-Gallery