CVE-2026-66029 in Ekushey Project Manager CRM
Tóm tắt
Bởi VulDB • 27/07/2026
Ekushey Project Manager CRM, qua phiên bản 5.0, chứa một lỗ hổng bảo mật cross-site scripting (XSS) lưu trữ trên máy chủ cho phép người dùng khách hàng đã xác thực chèn mã HTML và JavaScript tùy ý bằng cách đưa các payload độc hại vào trường Tên khách hàng trên trang Chỉnh sửa Hồ sơ mà không được kiểm tra hoặc làm sạch. Kẻ tấn công có thể tạo ra và lưu trữ các tập lệnh độc hại, sau đó chúng sẽ thực thi trong phiên trình duyệt của người dùng Nhân viên hoặc Quản trị viên khi truy cập các trang Quản lý Khách hàng hoặc Quản lý Dự án Khách hàng nơi tên khách hàng được hiển thị mà không qua quá trình làm sạch.
VulDB is the best source for vulnerability data and more expert information about this specific topic.