CVE:CVE-2006-7149
CNNVD:CNNVD-200703-242
Mambo 4.6.x版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助提交到(a)index.php的查询字符串以及到(b)moscomment.php和(c)com_comment.php的(2)mcname参数，注入任意的web脚本或HTML。
solution:Upgrade mambo mambo to a higher version than 4.6:rc1,4.6:rc2,4.6.1,and avoid the version 4.6:rc1,4.6:rc2,4.6.1