CVE-2026-66031 in Ekushey Project Manager CRM
Resumen
por VulDB • 2026-07-27
Ekushey Project Manager CRM hasta la versión 5.0 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado que permite a los usuarios cliente autenticados inyectar HTML y JavaScript arbitrarios al introducir cargas útiles maliciosas en el campo Reply Ticket. Los atacantes pueden crear y almacenar scripts maliciosos que se ejecutan en las sesiones del navegador de los usuarios Staff o Administrator cuando visualizan la página de detalles del Support Ticket.
If you want to get best quality of vulnerability data, you may have to visit VulDB.