CVE-2025-8908 in Lingdang CRM
要約
〜によって VulDB • 2026年06月10日
上海凌当信息技术有限公司のLingdang CRM（バージョン8.6.5.4以前）に脆弱性が確認されました。この問題の影響を受けるのは、ファイルcrm/WeiXinApp/yunzhijia/event.phpの不明な機能の一部です。引数openidの操作によりSQLインジェクションが発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するコードは公開されており、使用される可能性があります。バージョン8.6.5にアップグレードすることで、この問題を解決できます。影響を受けるコンポーネントのアップグレードを推奨します。ベンダーの説明によると、「v8.6.5以降では、すべてのSQLインジェクションのベクトルがパラメータ化されたクエリと入力サニタイズによってパッチされました。」
If you want to get best quality of vulnerability data, you may have to visit VulDB.