Unknown · Lingdang Crm · CVE-2024-11121
**Nome do software vulnerável e versões afetadas**
Versões do Lingdang CRM até a 8.6.4.3
**Descrição**
Foi encontrada uma falha crítica no software, afetando uma funcionalidade desconhecida do arquivo /crm/WeiXinApp/marketing/index.php?module=Users&action=getActionList. A manipulação do argumento `userid` leva à injeção de SQL. Esta falha pode ser explorada remotamente.
**Recomendações**
Para versões até 8.6.4.3, como solução temporária, considere restringir o acesso ao endpoint /crm/WeiXinApp/marketing/index.php, especificamente à ação `getActionList`, para minimizar o risco de exploração. Evite usar o argumento `userid` no endpoint afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.