Podatności Ekushey CRM
3 znanych podatności CVE w Ekushey CRM, przetłumaczonych i ocenionych.
- CVE-2025-40991Średnie
Podatność na trwały atak XSS w systemie Ekushey CRM v5.0 firmy Creativeitem, spowodowana brakiem odpowiedniej walidacji danych wejściowych użytkownika w ścieżce '/ekushey/index.php/client/project_file/upload/xxxx', dotycząca parametru 'description' przesyłanego metodą POST. Umożliwia zdalnemu atakującemu wysłanie specjalnie spreparowanego zapytania do uwierzytelnionego użytkownika i kradzież szczegółów sesji (ciasteczek).
- CVE-2025-40990Średnie
Ekushey CRM v5.0 od Creativeitem ma podatność na trwały XSS (Stored XSS) z powodu braku odpowiedniej walidacji danych wejściowych użytkownika w ścieżce „/ekushey/index.php/client/project_bug/create/xxx”, dotyczącej parametrów „title” i „description” przez POST. Podatność ta może pozwolić zdalnemu atakującemu na wysłanie specjalnie spreparowanego zapytania do uwierzytelnionego użytkownika i kradzież jego sesji cookie.
- CVE-2025-40989Średnie
Podatność na trwały atak XSS w systemie Ekushey CRM v5.0 firmy Creativeitem, spowodowana brakiem odpowiedniej walidacji danych wejściowych użytkownika w ścieżce '/ekushey/index.php/client/project_message/add/xxx', dotycząca parametru 'message' przesyłanego metodą POST. Umożliwia zdalnemu atakującemu wysłanie specjalnie spreparowanego zapytania do uwierzytelnionego użytkownika i kradzież szczegółów sesji (ciasteczek).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS