Mambo AkoBook组件(com_akobook)中存在多个跨站脚本攻击漏洞。远程攻击者可以借助sign函数中的(1) gbmail 和 (2)gbpage参数中的Javascript事件注入任意web脚本或HTML。