Joomla!是一款开放源码的内容管理系统(CMS)。 Joomla!的Newsfeeds (com_newsfeeds)组件存在SQL注入漏洞,远程攻击者可在index.php的categories操作时,通过feedid参数执行任意SQL命令。