Il problema non era specifico di Mambo, ma del PHP
http://www.hardened-php.net/advisory_202005.79.html
Quindi era un problema comune sia a mambo che a Joomla, comunque nel CVS di Mambo è stato risolto, immagino che lo stesso sia successo per quanto riguarda Joomla