CVE-2025-8345 in Lingdang CRM
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità classificata come critica in Shanghai Lingdang Information Technology Lingdang CRM fino alla versione 8.6.4.7. La funzione delete_user del file crm/WeiXinApp/yunzhijia/yunzhijiaApi.php è interessata da questa vulnerabilità. La manipolazione dell'argomento della funzione porta a una sql injection. L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 8.6.5.2 consente di risolvere il problema. Si consiglia di aggiornare il componente interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.