CVE-2026-66030 in Ekushey Project Manager CRM
الملخص
بحسب VulDB • 27/07/2026
يحتوي Ekushey Project Manager CRM حتى الإصدار 5.0 على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting) تتيح للمستخدمين العملاء المصادق عليهم حقن أكواد HTML وJavaScript تعسفية عن طريق إدخال حمولات ضارة في حقل عنوان التذكرة في صفحة إنشاء تذكرة جديدة. يمكن للمهاجمين صياغة وتخزين نصوص برمجية خبيثة تنفَّذ ضمن جلسات المتصفح الخاصة بمستخدمي الموظفين أو المسؤولين الذين يعرضون صفحة دعم العملاء حيث يتم عرض عناوين التذاكر دون تعقيم (unsanitized).
If you want to get best quality of vulnerability data, you may have to visit VulDB.