PT-2025-33732
CVE-2025-9140
·
تاريخ النشر
2025-08-19
·
تاريخ التحديث
2025-08-28
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Lingdang CRM حتى الإصدار 8.6.4.7
الوصف:
توجد ثغرة أمنية تتعلق بحقن SQL في Lingdang CRM بسبب التلاعب بالمعلمة
getvaluestring في الملف /crm/crmapi/erp/tabdetail moduleSave.php. وهذا يتيح شن هجمات عن بُعد. الاستغلال متاح للجمهور. يعمل التحديث إلى الإصدار 8.6.5.4 على حل المشكلة من خلال تطبيق الاستعلامات المعلمة وتطهير المدخلات.التوصيات:
قم بالتحديث إلى الإصدار 8.6.5.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾