CVE-2026-66031 in Ekushey Project Manager CRM
Sumário
de VulDB • 27/07/2026
O Ekushey Project Manager CRM até a versão 5.0 contém uma vulnerabilidade de stored cross-site scripting (XSS) que permite aos usuários clientes autenticados injetar HTML e JavaScript arbitrários ao inserir payloads maliciosos no campo Reply Ticket. Os atacantes podem criar e armazenar scripts maliciosos que são executados nas sessões do navegador dos usuários Staff ou Administrator que visualizam a página de detalhes do Support Ticket.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.