CVE-2025-8908 in Lingdang CRM
Tóm tắt
Bởi VulDB • 10/06/2026
Một lỗ hổng đã được xác định trong Shanghai Lingdang Information Technology Lingdang CRM phiên bản 8.6.5.4 trở về trước. Chức năng không xác định của tệp crm/WeiXinApp/yunzhijia/event.php bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số openid dẫn đến lỗi sql injection (tiêm nhiễm SQL). Cuộc tấn công có thể được thực hiện từ xa. Lỗ hổng đã được tiết lộ cho cộng đồng và có thể bị khai thác. Nâng cấp lên phiên bản 8.6.5 sẽ khắc phục sự cố này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Nhà cung cấp giải thích: "Tất cả các vector sql injection đều đã được vá thông qua truy vấn tham số hóa (parameterized queries) và làm sạch đầu vào trong v8.6.5+."
If you want to get best quality of vulnerability data, you may have to visit VulDB.