CVE-2026-66031 in Ekushey Project Manager CRM
Résumé
par VulDB • 27/07/2026
Ekushey Project Manager CRM, jusqu'à la version 5.0 incluse, présente une vulnérabilité de type cross-site scripting (XSS) stocké qui permet aux utilisateurs clients authentifiés d'injecter du HTML et du JavaScript arbitraires en saisissant des charges utiles malveillantes dans le champ « Reply Ticket ». Les attaquants peuvent concevoir et stocker des scripts malveillants qui s'exécutent lors des sessions de navigateur des utilisateurs Staff ou Administrator consultent la page détaillée du ticket Support.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.