Joomla! 1.0.x IXXO Cart Standalone 3.9.6.1版本之前的版本以及IXXO Cart组件中存在SQL注入漏洞。远程攻击者可以借助parent参数,执行任意SQL指令。