漏洞描述
灵当CRM致力于为企业提供客户管理数字化、销售管理自动化、服务管理智能化、项目管理一体化的个性化CRM行业解决方案,构建全生命周期的数字化管理体系,实现可持续的业绩增长，新一代个性化CRM，聚焦本地私有化部署.实现管理、财务多系统集成，支持多种ERP接口，统一管理数据，共享互联消除信息化孤岛，真正做到数字化管理无障碍。灵当CRM存在前台任意文件读取漏洞,攻击者可读取系统敏感文件
灵当CRM存在前台任意文件读取漏洞
PoC代码
暂无相关漏洞推荐
- POC huatiandongli-oa-downloadfortrace-fileread: 灵当CRM Playforrecord.php 任意文件读取漏洞
- POC lingdang-crm-playforrecord-fileread: 灵当CRM Playforrecord.php 任意文件读取漏洞
- 灵当CRM yunzhijiaApi.php 存在SQL注入漏洞（CVE-2025-8345）
- 灵当CRM /crm/WeiXinApp/marketing/index.php 服务器端请求伪造漏洞
- 灵当CRM /crm/wechatSession/index.php 文件上传漏洞
- 灵当 CRM /crm/WeiXinApp/CallRecordLog/getLogInfo.php 文件上传漏洞
- 灵当CRM /crm/modules/XlsImportNew/documentEntry/XlsFileUpload.php 文件上传漏洞
- 灵当CRMV8.6.3.3.11 getLogInfo.php文件上传
- 灵当CRMV8.6.3.3.11 uploadify.php文件上传
- 灵当CRM8.6.5 copyLinkToContent存在SSRF
- 灵当CRM cloudpro/index.php SQL注入漏洞
- 灵当CRM cloudpro/index.php存在SQL注入漏洞
- 灵当CRM客户管理系统Playforrecord存在任意文件读取漏洞