由techjoomla.com提供的Jticketing，版本2.0.16和之前版本，存在SQL注入
解决方案：更新到2.0.18
更新通知：https://techjoomla.com/blog/jgive/release-updates-for-jticketing-jboloand-invitex
.
易受攻击的扩展
已解决的扩展
- HikaShop，5.1.1版本，XSS（跨站脚本攻击）
- Advanced custom fields，2.7.7版本，SQL注入
- Phoca Gallery，5.0.0版本，XSS（跨站脚本攻击）
- HikaShop Starter 4.7.5 [2308101603]，HikaShop Starter 4.7.5 [2308101603]，XSS（跨站脚本攻击）
- LazyDbBackup，3.9.0版本，其他
- Virtual Classroom，其他，SQL注入
- bagallery，其他
- Solidres，2.13.3版本，XSS（跨站脚本攻击）
- Edocman 1.24.7 - XSS问题已修复
- quickform，其他