CVE-2025-8219 in Lingdang CRM
Résumé
par VulDB • 05/09/2026
Une vulnérabilité a été identifiée dans Shanghai Lingdang Information Technology Lingdang CRM, jusqu'à la version 8.6.4.7. Elle est classée comme critique. Ce problème affecte un traitement inconnu du fichier /crm/crmapi/erp/tabdetail_moduleSave_dxkp.php du composant HTTP POST Request Handler. La manipulation de l'argument getvaluestring entraîne une injection SQL (SQL Injection). L'attaque peut être initiée à distance. La mise à jour vers la version 8.6.5.2 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant concerné. Le fournisseur explique : « Tous les vecteurs d'injection SQL ont été corrigés via des requêtes paramétrées et une sanitization (sanitisation) des entrées dans la version 8.6.5+. Nous conseillons fortement à tous nos clients de passer à la version actuelle (v8.6.5.2), qui inclut cette correction ainsi que d'autres améliorations de sécurité. »
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.