James Bercegay 报告：

Mambo 容易受到因 login 函数中的 SQL 注入所引起的认证绕过问题影响。由于 $passwd 变量只有在未作为参数传送到函数时，才可以进行审查，因此有可能执行 SQL 注入。

Omid 报告：

Mambo 4.6 RC2 和 Joomla 1.0.10 (可能还有其他版本) 中有数个 sql 注入：

- 用户编辑内容时，未正确检查 /components/com_content/content.php 中的“id”参数，其可造成 2 个 sql 注入。

- 未检查“系统管理”区段中的“limit”参数。
这会影响“系统管理”区段中的许多页面

- 在“系统管理”区段中编辑/创建用户时，未正确检查“gid”参数。

检测

FreeBSD：mambo -- 多个 SQL 注入漏洞 (8a5770b4-54b5-11db-a5ae-00508d6a62df)

high Nessus 插件 ID 55439

未找到变更日志