Paatiw

**Nome do Software Vulnerável e Versões Afetadas** Versões 5.0, 5.0sp, 5.1 e 5.1sp do Yonyou U8 Cloud **Descrição** Existe uma vulnerabilidade de injeção de SQL no Yonyou U8 Cloud. O problema deve-se à manipulação do argumento `usercode` dentro de uma função desconhecida do arquivo nc/pubitf/erm/mobile/appservice/AppServletService.class. Essa manipulação pode ser explorada remotamente. O exploit está disponível publicamente. **Recomendações** Versões anteriores à 5.0sp, 5.1 e 5.1sp devem ser atualizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do Lingdang CRM até a 8.6.5.4 Descrição: Existe uma vulnerabilidade de falsificação de solicitação no lado do servidor (SSRF) no Shanghai Lingdang Information Technology Lingdang CRM. A vulnerabilidade deve-se à manipulação do argumento `corpurl` dentro de uma função desconhecida no arquivo `crm/WeiXinApp/dingtalk/index event.php`. Isso permite ataques remotos. O exploit está disponível publicamente. Recomendações: Versões anteriores à 8.6.5.4: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do Lingdang CRM até a 8.6.5.4 Descrição: Existe uma vulnerabilidade de injeção de SQL no arquivo crm/WeiXinApp/yunzhijia/event.php. A manipulação do parâmetro `openid` pode resultar em injeção de SQL, e o ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Recomendações: Atualize para a versão 8.6.5 ou posterior. Atualize o componente afetado.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Lingdang CRM até a 8.6.4.7 **Descrição** Existe uma vulnerabilidade crítica no Shanghai Lingdang Information Technology Lingdang CRM. A função `delete user` dentro do arquivo `crm/WeiXinApp/yunzhijia/yunzhijiaApi.php` está suscetível a injeção de SQL devido à manipulação do argumento `function`. Isso permite ataques remotos. O exploit para esta vulnerabilidade foi divulgado publicamente. **Recomendações** Atualize para a versão 8.6.5.2 para corrigir esta vulnerabilidade.