CVE:CVE-2013-2563
CNNVD:CNNVD-201406-114
Mambo CMS是一套基于PHP和MySql的开源网站内容管理系统（CMS）。该系统支持搜索引擎优化、模板/主题下载和流量统计等。
Mambo CMS 4.6.5版本中存在安全漏洞，该漏洞源于程序对configuration.php文件使用全局可读权限。本地攻击者可通过读取文件利用该漏洞获取admin密码的散列。
solution:Upgrade mambo-foundation mambo_cms to a higher version than 4.6.5,and avoid the version 4.6.5