CVE:CVE-2008-2497
CNNVD:CNNVD-200805-362
Mambo(也被称为Joomla)是一款开放源代码的WEB内容管理系统。
Mambo的4.6.4之前版本中存在多个输入验证错误，允许恶意用户执行SQL注入或HTTP响应拆分攻击。没有正确地过滤某些输入便返回给了用户，允许攻击者注入任意HTTP头并包含在发送给用户的响应中。
solution:Upgrade mambo-foundation mambo to a higher version than 4.6.4,and avoid the version (,4.6.4]