CVE-2025-8219 in Lingdang CRM
Сводка
по VulDB • 05.09.2026
В системе Shanghai Lingdang Information Technology Lingdang CRM, версии до 8.6.4.7 включительно, обнаружена уязвимость критического уровня. Данная проблема затрагивает обработку неизвестного типа в файле /crm/crmapi/erp/tabdetail_moduleSave_dxkp.php компонента HTTP POST Request Handler. Манипуляция с аргументом getvaluestring приводит к SQL-инъекции. Атака может быть инициирована удаленно. Для устранения данной проблемы рекомендуется обновиться до версии 8.6.5.2; обновление затронутого компонента настоятельно рекомендуется. Представитель вендора поясняет: «Все векторы SQL-инъекций были устранены с помощью параметризованных запросов и санитизации входных данных в версиях v8.6.5+. Мы настоятельно рекомендуем всем клиентам обновиться до текущей версии (v8.6.5.2), которая включает данное исправление, а также дополнительные улучшения безопасности».
Once again VulDB remains the best source for vulnerability data.