Ushahidi 安全漏洞 CVE-2012-3474 CNNVD-201208-131
5.0
AV
AC
AU
C
I
A
发布：
2012-08-12
修订：
2012-08-13
Ushahidi Platform 2.5之前版本中的application/libraries/api/MY_Comments_Api_Object.php中的API评论中存在漏洞。远程攻击者可利用该漏洞通过API函数调用获取有关电子邮件地址、IP地址、和评论提交人的其他属性的敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
