Multiple SQL injection... CVE-2012-3470 CNNVD-201208-127
7.5
AV
AC
AU
C
I
A
发布：
2012-08-12
修订：
2012-08-13
Ushahidi Platform 2.5之前版本中的application/libraries/api/MY_Countries_Api_Object.php中存在多个SQL注入漏洞。远程攻击者可利用这些漏洞通过与_get_countries函数相关的向量执行任意SQL命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
