CVE:CVE-2005-4156
CNNVD:CNNVD-200512-182
Mambo 4.5 (1.0.0)至4.5 (1.0.9)存在未明漏洞，在禁用magic_quotes_gpc时，远程攻击者可以通过以空字符结尾的查询字符串读取任意文件，并可能导致系统拒绝服务。
solution:Upgrade mambo mambo_open_source_4.5 to a higher version than 1.0.0,1.0.1,1.0.2,1.0.3,1.0.3_beta,1.0.9,and avoid the version 1.0.0,1.0.1,1.0.2,1.0.3,1.0.3_beta,1.0.9