CVE:CVE-2012-3472
CNNVD:CNNVD-201208-129
Ushahidi Platform 2.5之前版本中的application/libraries/api/MY_Email_Api_Object.php中的email API中存在漏洞，该漏洞源于不需要身份验证。远程攻击者可利用该漏洞通过GET请求列表、删除或组织消息。
solution:Upgrade ushahidi ushahidi_platform to a higher version than 2.4.1,1.0,1.2,2.0,2.1,2.2,2.2.1,2.3.1,2.3.2,2.4,and avoid the version (,2.4.1],1.0,1.2,2.0,2.1,2.2,2.2.1,2.3.1,2.3.2,2.4