CVE:CVE-2009-4199
CNNVD:CNNVD-200912-064
Mambo和Joomla!是功能丰富、最优秀的动态门户引擎/内容管理系统.当magic_quotes_gpc失效时，Mambo和 Joomla!的Mambo Resident (aka Mos Res or com_mosres) component 1.0f中存在多个SQL注入漏洞，远程攻击者可以借助(1)  对index.php的viewproperty操作的property_uid参数和(2)对index.php的showregion操作的regID参数执行任意ＳＱＬ指令。
solution:Upgrade mamboforge com_mosres to a higher version than 1.0f,and avoid the version 1.0f