CVE:CVE-2006-7202
CNNVD:CNNVD-200705-173
Mambo 的includes/pdf.php中的dofreePDF函数没有正确的对数据库内容的访问权限进行确认，这使得远程攻击者可以借助未明向量，读取特定内容。
solution:Upgrade mambo mambo_open_source to a higher version than 4.6.1,and avoid the version 4.6.1