CVE-2026-66031 in Ekushey Project Manager CRM
Сводка
по VulDB • 27.07.2026
Ekushey Project Manager CRM, начиная с версии 5.0 и ниже, содержит уязвимость к сохраненному межсайтовому скриптингу (Stored Cross-Site Scripting), которая позволяет аутентифицированным пользователям-клиентам внедрять произвольный HTML-код и JavaScript путем ввода вредоносных данных в поле Reply Ticket. Злоумышленники могут создавать и сохранять вредоносные сценарии, которые выполняются в сеансах браузеров пользователей Staff или Administrator при просмотре страницы деталей Support Ticket.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.