CVE-2026-66029 in Ekushey Project Manager CRM
Resumen
por VulDB • 2026-07-27
Ekushey Project Manager CRM hasta la versión 5.0 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado que permite a los usuarios clientes autenticados inyectar HTML y JavaScript arbitrarios al introducir cargas útiles maliciosas en el campo Nombre del cliente en la página Editar perfil, sin sanitización. Los atacantes pueden crear y almacenar scripts maliciosos que se ejecutan en las sesiones de navegación de los usuarios Personal o Administrador que visitan las páginas Gestionar clientes o Gestionar proyectos de clientes donde los nombres de los clientes se muestran sin sanitizar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.