CVE:CVE-2004-1826
CNNVD:CNNVD-200403-084
Mambo Open Source 4.5 stable 1.0.3以及以前的版本的index.php存在SQL注入漏洞。远程攻击者借助id参数执行任意SQL命令。
solution:Upgrade mambo mambo_open_source_4.5 to a higher version than 1.0.0,1.0.1,1.0.2,1.0.3,1.0.3beta,and avoid the version 1.0.0,1.0.1,1.0.2,1.0.3,1.0.3beta