CVE:CVE-2006-4280
CNNVD:CNNVD-200608-346
Mambo软件的ANJEL (原MaMML)组件(com_anjel)中anjel.index.php脚本存在PHP远程文件包含漏洞，远程攻击者可借助mosConfig_absolute_path参数中的URL执行任意PHP代码。注：第三方对此问题存在争议，称$mosConfig_absolute_path参数已在配置文件中进行设置。
solution:Upgrade mambo anjel_component to a higher version than *