Joomla! Joobi Acajoom (com_acajoom) 1.1.5和1.2.5组件存在SQL注入漏洞。远程攻击者借助对index.php的邮件显示操作中的mailingid参数,执行任意的SQL指令。