CVE:CVE-2022-31447
CNNVD:CNNVD-202206-1233
Samast Technologies Magicpin是印度Samast Technologies公司的一款将消费者方面的 Zomato（餐厅发现和评论）和 Roposo（基于主题的社交媒体网络）和餐厅方面的 Freshdesk（客户管理应用程序）的部分结合在一起的应用程序。
Samast Technologies Magicpin v3.4版本存在安全漏洞。攻击者利用该漏洞通过特制的SVG文件访问敏感数据库信息。
solution:Upgrade magicpin magicpin to a higher version than 3.4,and avoid the version 3.4