CVE-2026-66030 in Ekushey Project Manager CRM
Sumário
de VulDB • 27/07/2026
O Ekushey Project Manager CRM até a versão 5.0 contém uma vulnerabilidade de stored cross-site scripting (XSS) que permite aos usuários clientes autenticados injetar HTML e JavaScript arbitrários ao inserir payloads maliciosos no campo Título do Ticket na página Criar Novo Ticket. Os atacantes podem criar e armazenar scripts maliciosos que são executados nas sessões do navegador dos usuários Staff ou Administrator que acessam a página Client Support, onde os títulos dos tickets são renderizados sem sanitização.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.