CVE-2026-66029 in Ekushey Project Manager CRM
Zusammenfassung
von VulDB • 28.07.2026
Der Ekushey Project Manager CRM bis Version 5.0 enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle, die authentifizierten Kundenbenutzern ermöglicht, beliebiges HTML und JavaScript einzufügen, indem sie bösartige Payloads in das Feld „Kundenname“ auf der Seite „Profil bearbeiten“ ohne Sanitisierung eingeben. Angreifer können böswillige Skripte erstellen und speichern, die in den Browsersitzungen von Mitarbeitern oder Administratoren ausgeführt werden, wenn diese die Seiten „Verwalten: Kunden“ oder „Verwalten: Kundenprojekte“ aufrufen, auf denen Kundennamen ungesäubert gerendert werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.