cw文章附件（免费版）来自cwjoomla.com，版本1.0.6及以前，SQL注入
解决方案：更新到1.0.7
更新通知：http://www.cwjoomla.com/download-cw-article-attachments
易受攻击的扩展
已解决扩展
- HikaShop, 5.1.1, XSS（跨站脚本）
- Advanced custom fields, 2.7.7, SQL注入
- Phoca Gallery, 5.0.0, XSS（跨站脚本）
- HikaShop Starter 4.7.5 [2308101603]，HikaShop Starter 4.7.5 [2308101603]，XSS（跨站脚本）
- LazyDbBackup, 3.9.0，其他
- Virtual Classroom，其他，SQL注入
- bagallery ，其他
- Solidres, 2.13.3, XSS（跨站脚本）
- Edocman 1.24.7 - XSS问题已修复
- quickform，其他