CVE:CVE-2011-2499
CNNVD:CNNVD-202002-708
Mambo CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。该系统支持搜索引擎优化、模板/主题下载和流量统计等。
Mambo CMS 4.6.5之前版本存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade mambo-foundation mambo_cms to a higher version than 4.6.5,and avoid the version (,4.6.5]