CVE:CVE-2004-2072
CNNVD:CNNVD-200412-548
Mambo Open Source 4.6或可能早期版本的index.php存在跨站脚本（XSS）漏洞。远程攻击者可以借助Itemid参数执行其它客户端脚本。
solution:Upgrade mambo mambo_open_source to a higher version than 4.6,and avoid the version 4.6