CVE-2026-66029 in Ekushey Project Manager CRM
요약
\~에 의해 VulDB • 2026. 07. 27.
Ekushey Project Manager CRM의 5.0 버전 이전에는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점으로 인해 인증된 클라이언트 사용자는 프로필 편집 페이지에서 클라이언트 이름 필드에 악성 페이로드를 입력하여 정제(sanitization) 없이 임의의 HTML 및 JavaScript를 삽입할 수 있습니다. 공격자는 악성 스크립트를 작성하고 저장하여, 클라이언트 이름이 비정제 상태로 렌더링되는 '클라이언트 관리' 또는 '클라이언트 프로젝트 관리' 페이지를 조회하는 직원(Staff)이나 관리자(A Administrator) 사용자의 브라우저 세션에서 해당 스크립트가 실행되도록 할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.