CVE:CVE-2013-2562
CNNVD:CNNVD-201303-400
Mambo CMS是一套基于PHP和MySql的开源网站内容管理系统（CMS）。该系统支持搜索引擎优化、模板/主题下载和流量统计等。
Mambo CMS 4.6.5版本中存在安全漏洞，该漏洞源于程序在文档根目录下以明文方式存储MySQL数据库密码。本地攻击者可利用该漏洞获取敏感信息。
solution:Upgrade mambo-foundation mambo_cms to a higher version than 4.6.5,and avoid the version 4.6.5