Joomla! Google Calendar GCalendar (com_gcalendar)组件1.1.2版本, 2.1.4, 及其早期版本中存在SQL注入漏洞。远程攻击者可以借助gcid参数,执行任意SQL指令。