CVE:CVE-2005-3586
CNNVD:CNNVD-200511-185
mambo是一个基于php+mysql的开放源码的网站内容管理系统(CMS)，具有强大的功能、友好的后台管理界面。
Mambo 4.5.2至4.5.2.3中的content.php，可让远程攻击者通过会使应用程序返回错误的URL来获取应用程序的安装路径。
solution:Upgrade mambo mambo to a higher version than 4.5.2,4.5.2.1,4.5.2.2,4.5.2.3,and avoid the version 4.5.2,4.5.2.1,4.5.2.2,4.5.2.3