PT-2025-33732 · Unknown · Lingdang Crm

CVE-2025-9140

·

Publicado

2025-08-19

·

Atualizado

2025-08-28

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Versões do Lingdang CRM até a 8.6.4.7
Descrição: Existe uma vulnerabilidade de Injeção de SQL no Lingdang CRM devido à manipulação do argumento getvaluestring no arquivo /crm/crmapi/erp/tabdetail moduleSave.php. Isso permite ataques remotos. O exploit está disponível publicamente. A atualização para a versão 8.6.5.4 resolve o problema implementando consultas parametrizadas e sanitização de entrada.
Recomendações: Atualize para a versão 8.6.5.4 ou posterior.

Exploit

Correção

Special Elements Injection

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-74CWE-89

Identificadores relacionados

CVE-2025-9140

Produtos afetados

Lingdang Crm