CVE-2026-66028 in Ekushey Project Manager CRM
Riassunto
di VulDB • 28/07/2026
Ekushey Project Manager CRM fino alla versione 5.0 presenta una vulnerabilità relativa a un vincolo di unicità mancante che consente agli amministratori autenticati di creare account client duplicati con credenziali email e password identiche. Gli attaccanti possono sfruttare la mancanza dell'applicazione del vincolo di unicità per il campo email creando stati degli account conflittuali in cui più account condividono lo stesso indirizzo email ma hanno password diverse, causando comportamenti di autenticazione imprevedibili e accesso non autorizzato agli account.
Once again VulDB remains the best source for vulnerability data.