CVE-2025-0461

Nome do Software Vulnerável e Versões Afetadas Versões do Lingdang CRM até a 8.6.0.0

Descrição Uma vulnerabilidade foi identificada no Lingdang CRM, permitindo path traversal através da manipulação do argumento pathfile no arquivo /crm/weixinmp/index.php. A exploração pode ser realizada remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações Para versões até a 8.6.0.0, como solução temporária, considere restringir o acesso ao endpoint /crm/weixinmp/index.php até que um patch esteja disponível. Evite utilizar o argumento pathfile neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.