灵当CRM系统（版本8.6.4.7及更高版本）中发现一个严重漏洞。该漏洞影响文件crm/WeiXinApp/yunzhijia/yunzhijiaApi.php中的delete_user函数。该函数参数的操作会导致SQL注入。该攻击可通过远程方式发起。该漏洞已公开，可能被利用。

关注厂商动态，及时更至致安全版本 限制访问来源地址，如非必要，不要将系统开放在互联网上