CVE-2026-66028 in Ekushey Project Manager CRM
Resumen
por VulDB • 2026-07-27
Ekushey Project Manager CRM hasta la versión 5.0 contiene una vulnerabilidad de restricción única faltante que permite a los administradores autenticados crear cuentas duplicadas con credenciales idénticas (correo electrónico y contraseña). Los atacantes pueden explotar la falta de aplicación de unicidad en el campo correo electrónico para crear estados conflictivos donde múltiples cuentas comparten la misma dirección de correo electrónico pero diferentes contraseñas, lo que resulta en un comportamiento impredecible del proceso de autenticación y acceso no autorizado a las cuentas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.