CVE-2026-66030 in Ekushey Project Manager CRM
要約
〜によって VulDB • 2026年07月27日
Ekushey Project Manager CRMのバージョン5.0以前には、保存型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。これにより、認証済みクライアントユーザーは「新しいチケットを作成」ページにある「チケットタイトル」フィールドに悪意のあるペイロードを入力することで、任意のHTMLおよびJavaScriptを注入できます。攻撃者は実行可能な悪意あるスクリプトを作成・保存でき、「クライアントサポート」ページでチケットタイトルがサニタイズされずにレンダリングされる際、そのページを表示するスタッフまたは管理者ユーザーのブラウザセッション上でこれらのスクリプトを実行させることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.