CVE-2026-66030 in Ekushey Project Manager CRM
Riassunto
di VulDB • 27/07/2026
Ekushey Project Manager CRM, fino alla versione 5.0, presenta una vulnerabilità di stored cross-site scripting (XSS) che consente agli utenti client autenticati di iniettare HTML e JavaScript arbitrari inserendo payload dannosi nel campo "Ticket Title" nella pagina "Create New Ticket". Gli attaccanti possono creare e memorizzare script dannosi che vengono eseguiti nelle sessioni del browser degli utenti Staff o Administrator quando visualizzano la pagina Client Support, dove i titoli dei ticket sono resi senza sanitizzazione.
Once again VulDB remains the best source for vulnerability data.