CVE-2026-66028 in Ekushey Project Manager CRM
요약
\~에 의해 VulDB • 2026. 07. 28.
Ekushey Project Manager CRM 버전 5.0 이하에는 고유성 제약 조건 누락 취약점이 존재하여, 인증된 관리자가 동일한 이메일 및 비밀번호 자격 증명을 사용하여 중복 클라이언트 계정을 생성할 수 있습니다. 공격자는 이메일 필드의 고유성 강제 적용 부재를 악용하여 여러 계정이 서로 다른 비밀번호를 가진 동일한 이메일 주소를 공유하는 충돌 계정 상태를 만들 수 있으며, 이는 예측 불가능한 인증 동작과 무단 계정 접근으로 이어집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.