CVE-2025-8908 in Lingdang CRM
सारांश
द्वारा VulDB • 08/06/2026
Shanghai Lingdang Information Technology के Lingdang CRM संस्करण 8.6.5.4 तक में एक कमजोरी (vulnerability) की पहचान की गई है। इस समस्या से crm/WeiXinApp/yunzhijia/event.php फ़ाइल की कुछ अज्ञात कार्यक्षमता प्रभावित है। openid तर्क का दुरुपयोग SQL injection का कारण बनता है। हमला रिमोट से चलाया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से披露 किया गया है और इसका उपयोग किया जा सकता है। संस्करण 8.6.5 पर अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करने की सलाह दी जाती है। विक्रेता स्पष्ट करता है: "सभी SQL injection वेक्टर्स को v8.6.5+ में पैरामीटराइज्ड क्वेरीज और इनपुट सैनिटाइजेशन के माध्यम से ठीक कर दिया गया था।"
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.