CVE:CVE-2012-3471
CNNVD:CNNVD-201208-128
Ushahidi Platform 2.5之前版本中的(1)application/controllers/admin/reports.php和(2)application/controllers/members/reports.php中的编辑函数中存在多个SQL注入漏洞。远程攻击者可利用这些漏洞通过事件id执行任意SQL命令。
solution:Upgrade ushahidi ushahidi_platform to a higher version than 2.4.1,1.0,1.2,2.0,2.1,2.2,2.2.1,2.3.1,2.3.2,2.4,and avoid the version (,2.4.1],1.0,1.2,2.0,2.1,2.2,2.2.1,2.3.1,2.3.2,2.4