Vulnerabilidad en MY_Comments_Api_Object.php en Ushahidi (CVE-2012-3474)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
12/08/2012
Última modificación:
13/08/2012
Descripción
La API de comentarios en application/libraries/api/MY_Comments_Api_Object.php en la Plataforma de Ushahidi antes de v2.5 permite a atacantes remotos obtener información sensible acerca de la dirección de correo electrónico, la dirección IP, y otros atributos del autor de un comentario a través de una llamada a una función de la API.<br />
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:ushahidi:ushahidi_platform:*:*:*:*:*:*:*:* | 2.4.1 (incluyendo) | |
| cpe:2.3:a:ushahidi:ushahidi_platform:1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ushahidi:ushahidi_platform:1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ushahidi:ushahidi_platform:2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ushahidi:ushahidi_platform:2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ushahidi:ushahidi_platform:2.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ushahidi:ushahidi_platform:2.2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ushahidi:ushahidi_platform:2.3.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ushahidi:ushahidi_platform:2.3.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ushahidi:ushahidi_platform:2.4:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página