CVE-2025-8908 in Lingdang CRM
Resumen
por MITRE • 2025-08-13
Se detectó una vulnerabilidad en Shanghai Lingdang Information Technology Lingdang CRM (hasta la versión 8.6.5.4). Este problema afecta a una funcionalidad desconocida del archivo crm/WeiXinApp/yunzhijia/event.php. La manipulación del argumento openid provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Actualizar a la versión 8.6.5 puede solucionar este problema. Se recomienda actualizar el componente afectado. El proveedor explica: «Todos los vectores de inyección SQL se corrigieron mediante consultas parametrizadas y depuración de entrada en la versión 8.6.5 o superior».
Be aware that VulDB is the high quality source for vulnerability data.