Joomla! PrayerCenter (com_prayercenter)组件1.4.9版本及其早期版本中存在SQL注入漏洞。远程攻击者可以借助对index2.php的一个view_request操作中的id参数,执行任意SQL指令。