CVE:CVE-2005-2002
CNNVD:CNNVD-200506-138
Mambo是一款开放源代码的WEB内容管理系统。
Mambo的com_contents中存在严重的SQL注入漏洞，远程攻击者可能利用此漏洞非法操作数据库。
 -- content.php --
 100 case 'vote':
 101 recordVote ( $url ， $user_rating ， $cid ， 
$database);
 102 break;
 ...
 1478 $query = "UPDATE 
#__content_rating"
 1479 . "\n SET rating_count = 
rating_count + 1，"
 1450 . "\n rating_sum = rating_sum 
+ $user_rating，"
 1451 . "\n lastip = '$currip'"
 1452 . "\n WHERE content_id = ". $cid
 1453 ;
 ----------------
在1450行$user_rating未经任何验证便使用用户提供的数据，导致用户可以获得敏感信息。
solution:Upgrade mambo mambo to a higher version than 4.5.0.2,4.5.1.3,4.5.1a:a,4.5.2,4.5.2.2,4.5_1.0.9,and avoid the version 4.5.0.2,4.5.1.3,4.5.1a:a,4.5.2,4.5.2.2,4.5_1.0.9