rgod发现了在曼波音乐& Joomla的一个弱点，可以被剥削展开SQL射入攻击。

输入通过了对“命名”领域，当递交网链接没有在适当地消毒时用于SQL询问之前。 这可以通过注射任意SQL代码剥削操作SQL询问。

弱点在曼波音乐版本4.5.3h在版本4.6rc1被证实了和也报告了。 其他版本也许也受影响。

盘剥：
http://retrogod.altervista.org/mambo_46rc1_sql.html

解答：
编辑原始代码santize名字字段数据。

通过 Secunia