CVE-2025-8908 in Lingdang CRM
Сводка
по VulDB • 10.06.2026
В системе Shanghai Lingdang Information Technology Lingdang CRM, версии до 8.6.5.4 включительно, выявлена уязвимость. Затронута неизвестная функциональность файла crm/WeiXinApp/yunzhijia/event.php. Манипуляция с аргументом openid приводит к SQL-инъекции (SQL Injection). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Обновление до версии 8.6.5 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент. Разработчик поясняет: «Все векторы SQL-инъекции были устранены путем использования параметризованных запросов и санитизации входных данных в версиях v8.6.5+».
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.