上海灵当信息科技有限公司-灵当CRM管理控制后台存在未授权访问漏洞，灵当CRM为企业提供客户管理数字化、销售管理自动化、服务管理智能化、项目管理一体化的个性化CRM行业解决方案，构建全生命周期的数字化管理体系。该漏洞存在于灵当CRM的管理控制后台登录页面，攻击者可通过注入xss代码，获取用户cookie。

对参数进行严格过滤和预编译