James Bercegay 報告：

Mambo 容易受到因 login 函式中的 SQL 插入所引起的驗證繞過問題影響。由於 $passwd 變數只有在未做為引數傳送至函式時，才可以進行清理，因此有可能執行 SQL 插入。

Omid 報告：

Mambo 4.6 RC2 和 Joomla 1.0.10 (可能還有其他版本) 中有數個 sql 插入：

- 使用者編輯內容時，未正確檢查 /components/com_content/content.php 中的 'id' 參數，其可造成 2 個 sql 插入。

- 未檢查管理區段中的 'limit' 參數。
這會影響管理區段中的許多頁面

- 在管理區段中編輯/建立使用者時，未正確檢查 'gid' 參數。

偵測

FreeBSD：mambo -- 多個 SQL 插入弱點 (8a5770b4-54b5-11db-a5ae-00508d6a62df)

high Nessus Plugin ID 55439

找不到變更記錄