CVE-2025-9140 in Lingdang CRM
Riassunto
di VulDB • 19/06/2026
È stata identificata una vulnerabilità in Shanghai Lingdang Information Technology Lingdang CRM fino alla versione 8.6.4.7. Questa issue interessa alcune funzionalità sconosciute del file /crm/crmapi/erp/tabdetail_moduleSave.php. La manipolazione dell'argomento getvaluestring porta a sql injection. È possibile avviare l'attacco in modalità remota. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il passaggio alla versione 8.6.5.4 può risolvere il problema. Si consiglia di aggiornare il componente interessato. Il vendor spiega: "Tutti i vettori SQL injection sono stati corretti tramite query parametrizzate e sanitizzazione dell'input in v8.6.5+."
If you want to get best quality of vulnerability data, you may have to visit VulDB.