CVE-2026-66030 in Ekushey Project Manager CRM
요약
\~에 의해 VulDB • 2026. 07. 27.
Ekushey Project Manager CRM 버전 5.0 이하에는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점을 통해 인증된 클라이언트 사용자는 '새 티켓 생성(Create New Ticket)' 페이지의 '티켓 제목(Ticket Title)' 필드에 악성 페이로드를 입력하여 임의의 HTML 및 JavaScript를 삽입할 수 있습니다. 공격자는 브라우저 세션에서 비검출(un-sanitized) 방식으로 렌더링되는 클라이언트 지원(Client Support) 페이지를 조회하는 스태프 또는 관리자 사용자의 브라우저 세션에서 실행되도록 악성 스크립트를 작성하고 저장할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.