Joomla! Joomlaequipment又称(JUser or com_juser) component 2.0.4中的SQL注入漏洞允许远程攻击者借助对index.php的show_profile操作中的ID参数执行任意的SQL指令。