CVE-2026-66031 in Ekushey Project Manager CRM
要約
〜によって VulDB • 2026年07月27日
Ekushey Project Manager CRM のバージョン 5.0 までは、保存型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。これにより、認証済みクライアントユーザーは「Reply Ticket」フィールドに悪意のあるペイロードを入力することで、任意の HTML および JavaScript を注入できます。攻撃者は実行可能な悪意あるスクリプトを作成・保存でき、「Support Ticket」の詳細ページを閲覧する Staff または Administrator ユーザーのブラウザセッションでそのスクリプトが実行されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.