CVE-2026-66030 in Ekushey Project Manager CRM
Zusammenfassung
von VulDB • 27.07.2026
Der Ekushey Project Manager CRM bis Version 5.0 enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle, die authentifizierten Kundenbenutzern ermöglicht, beliebiges HTML und JavaScript einzufügen, indem sie bösartige Payloads in das Feld „Ticket-Titel“ auf der Seite „Neues Ticket erstellen“ eingeben. Angreifer können böswillige Skripte verfassen und speichern, die in den Browsersitzungen von Mitarbeiter- oder Administratorkonten ausgeführt werden, wenn diese die Kundenunterstützungsseite aufrufen, auf der Titel von Tickets ungesäubert (unsanitized) gerendert werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.