CVE:CVE-2012-3473
CNNVD:CNNVD-201208-130
Ushahidi Platform 2.5之前版本中的API评论中的(1)报告API和(2)管理函数中存在漏洞，该漏洞源于不需要身份认证。远程攻击者可利用该漏洞通过API函数，生成报告并组织评论。
solution:Upgrade ushahidi ushahidi_platform to a higher version than 2.4.1,1.0,1.2,2.0,2.1,2.2,2.2.1,2.3.1,2.3.2,2.4,and avoid the version (,2.4.1],1.0,1.2,2.0,2.1,2.2,2.2.1,2.3.1,2.3.2,2.4