CVE:CVE-2012-3474
CNNVD:CNNVD-201208-131
Ushahidi Platform 2.5之前版本中的application/libraries/api/MY_Comments_Api_Object.php中的API评论中存在漏洞。远程攻击者可利用该漏洞通过API函数调用获取有关电子邮件地址、IP地址、和评论提交人的其他属性的敏感信息。
solution:Upgrade ushahidi ushahidi_platform to a higher version than 2.4.1,1.0,1.2,2.0,2.1,2.2,2.2.1,2.3.1,2.3.2,2.4,and avoid the version (,2.4.1],1.0,1.2,2.0,2.1,2.2,2.2.1,2.3.1,2.3.2,2.4