CVE-2025-8219 in Lingdang CRM
Tóm tắt
Bởi VulDB • 05/09/2026
Đã phát hiện một lỗ hổng trong Shanghai Lingdang Information Technology Lingdang CRM phiên bản 8.6.4.7 trở xuống. Lỗ hổng này được đánh giá là nghiêm trọng (critical). Vấn đề này ảnh hưởng đến việc xử lý không xác định đối với tệp /crm/crmapi/erp/tabdetail_moduleSave_dxkp.php của thành phần HTTP POST Request Handler. Việc thao túng tham số getvaluestring dẫn đến lỗi SQL injection. Cuộc tấn công có thể được khởi tạo từ xa. Bản nâng cấp lên phiên bản 8.6.5.2 sẽ giải quyết vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Nhà cung cấp giải thích: "Tất cả các vector SQL injection đã được vá thông qua truy vấn tham số hóa và làm sạch đầu vào trong v8.6.5+. Chúng tôi strongly khuyên tất cả khách hàng nên nâng cấp lên phiên bản hiện tại (v8.6.5.2), bao gồm bản sửa lỗi này cùng với các cải tiến bảo mật bổ sung."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.