Joomla! Lyften Designs LyftenBloggie (com_lyftenbloggie)组件1.0.4版本中存在SQL注入漏洞。远程攻击者可以借助脚本index.php的author参数,执行任意SQL命令。