Vulnerabilidad de inyección SQL en el componente com_content permite extracción de datos sin autenticación.