Joomla! 和 Mambo的 Giorgio Nordo Ricette (com_ricette) 1.0组件的index.PHP存在SQL注入漏洞。远程攻击者可以通过id参数来执行任意SQL命令。