CVE:CVE-2012-3470
CNNVD:CNNVD-201208-127
Ushahidi Platform 2.5之前版本中的application/libraries/api/MY_Countries_Api_Object.php中存在多个SQL注入漏洞。远程攻击者可利用这些漏洞通过与_get_countries函数相关的向量执行任意SQL命令。
solution:Upgrade ushahidi ushahidi_platform to a higher version than 2.4.1,1.0,1.2,2.0,2.1,2.2,2.2.1,2.3.1,2.3.2,2.4,and avoid the version (,2.4.1],1.0,1.2,2.0,2.1,2.2,2.2.1,2.3.1,2.3.2,2.4