CVE-2025-8908 in Lingdang CRM
摘要
由 VulDB • 2026-06-10
在 Shanghai Lingdang Information Technology 的 Lingdang CRM（最高至版本 8.6.5.4）中发现了一个漏洞。受此问题影响的是文件 crm/WeiXinApp/yunzhijia/event.php 中的某些未知功能。对参数 openid 的操作会导致 SQL 注入。攻击可能远程发起。该利用代码已公开，可能被使用。升级到版本 8.6.5 可以解决此问题。建议升级受影响的组件。厂商解释称：“在 v8.6.5+ 中，所有 SQL 注入向量均通过参数化查询和输入清理进行了修补。”
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.