jBusiness Directory from CMS Junkie, 4.9.3及之前版本, SQL注入, XSS
解决方案：更新到4.9.4
更新通知：[http://www.cmsjunkie.com/blog/joomla_business_directory_4-9-4_release/](http://www.cmsjunkie.com/blog/joomla_business_directory_4-9-4_release/)
注意，开发者没有通知VEL
易受攻击的扩展
已解决扩展
- HikaShop, 5.1.1, XSS（跨站脚本）
- 高级自定义字段, 2.7.7, SQL注入
- Phoca Gallery, 5.0.0, XSS（跨站脚本）
- HikaShop Starter 4.7.5 [2308101603], HikaShop Starter 4.7.5 [2308101603], XSS（跨站脚本）
- LazyDbBackup, 3.9.0, 其他
- Virtual Classroom, 其他, SQL注入
- bagallery , 其他
- Solidres, 2.13.3, XSS（跨站脚本）
- Edocman 1.24.7 - XSS问题已修复
- quickform, 其他