CVE:CVE-2002-2247
CNNVD:CNNVD-200212-325
Mambo Site Server是一款免费开放源代码WEB内容管理工具，由PHP编写。
Mambo包含的默认脚本对用户请求应答不正确，远程攻击者可以利用这个漏洞获得服务器信息，如路径和环境变量。
Mambo管理目录包含的默认脚本phpinfo.php可远程被用户访问，攻击者可以直接访问此脚本，而获得大量如路径，PHP设置，环境变量等敏感信息。
solution:Upgrade mambo mambo_site_server to a higher version than 4.0.11,and avoid the version 4.0.11