Mambo and Joomla! Alberghi (com_alberghi) 2.1.3和之前版本的组件存在SQL注入漏洞。远程攻击者借助对index.php的detail操作中的id参数,执行任意的SQL指令。