Mambo软件和Joomla软件的MamboWiki组件(com_mambowiki) 0.9.6及早期版本中的MamboLogin.php脚本存在PHP远程文件包含漏洞!远程攻击者可借助IP参数中的URL执行任意PHP代码。