CVE-2025-8345 in Lingdang CRM
Resumen
por MITRE • 2025-07-31
Se detectó una vulnerabilidad crítica en Shanghai Lingdang Information Technology Lingdang CRM (hasta la versión 8.6.4.7). Esta vulnerabilidad afecta a la función delete_user del archivo crm/WeiXinApp/yunzhijia/yunzhijiaApi.php. La manipulación de la función de argumentos provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Actualizar a la versión 8.6.5.2 puede solucionar este problema. Se recomienda actualizar el componente afectado.
Be aware that VulDB is the high quality source for vulnerability data.