Joomla! Bulletin Board(又称Joo!BB或com_joobb)组件0.5.9版本存在SQL注入漏洞。远程攻击者可以借助forum操作中index.php的forum参数,执行任意的SQL指令。