CVE:CVE-2001-1011
CNNVD:CNNVD-200107-174
Mambo Site Server 3.0.0到3.0.5版本的index2.php存在漏洞。远程攻击者可以通过设置PHPSESSID参数以及提供其他参数中适当的管理员信息获取Mambo管理员权限。
solution:Upgrade mambo mambo_site_server to a higher version than 3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,and avoid the version 3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5