Mambo是一套基于PHP和MySql的开源网站内容管理系统(CMS)。该系统支持搜索引擎优化、模板/主题下载和流量统计等。 Mambo CMS N-Myndir组件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤,远程攻击者可利用该漏洞访问或者修改数据。
Mambo是一套基于PHP和MySql的开源网站内容管理系统(CMS)。该系统支持搜索引擎优化、模板/主题下载和流量统计等。 Mambo CMS N-Myndir组件中存在SQL注入漏洞。由于用户提供的数据在被用于SQL查询之前没有经过充分过滤,远程攻击者可利用该漏洞访问或者修改数据。