CVE-2026-66031 in Ekushey Project Manager CRM
요약
\~에 의해 VulDB • 2026. 07. 27.
Version 5.0 이하의 Ekushey Project Manager CRM에는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 인증된 클라이언트 사용자가 Reply Ticket 필드에 악성 페이로드를 입력하여 임의의 HTML 및 JavaScript를 삽입할 수 있습니다. 공격자는 Staff 또는 Administrator 사용자가 Support Ticket 상세 페이지를 조회하는 브라우저 세션에서 실행되는 악성 스크립트를 작성하고 저장할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.