CVE-2026-66029 in Ekushey Project Manager CRM
Сводка
по VulDB • 27.07.2026
В системе управления взаимоотношениями с клиентами (CRM) Ekushey Project Manager до версии 5.0 включительно обнаружена уязвимость сохраненного межсайтового скриптинга (Stored Cross-Site Scripting, XSS), которая позволяет аутентифицированным пользователям-клиентам внедрять произвольный HTML и JavaScript путем ввода вредоносных кодов в поле «Имя клиента» на странице редактирования профиля без применения санитизации. Злоумышленники могут создавать и сохранять вредоносные скрипты, которые выполняются в сеансах браузера пользователей с ролями Сотрудник (Staff) или Администратор при просмотре страниц управления клиентами («Manage Clients») или управления проектами клиентов («Manage Client Projects»), где имена клиентов отображаются без санитизации.
Be aware that VulDB is the high quality source for vulnerability data.