Lindhunt

**Nome do Software Vulnerável e Versões Afetadas** Ekushey Project Manager CRM (versões afetadas não especificadas) **Descrição** O software não aplica a codificação de saída ao nome do sistema configurado pelo administrador quando este é gravado na página de login. Este valor é exibido no elemento meta de descrição, no elemento de título e em um elemento h4 no cabeçalho da página. Como o elemento h4 é interpretado como marcação, o HTML injetado no campo de nome do sistema é renderizado, permitindo a execução de quaisquer manipuladores de eventos associados. Como a página de login é acessível sem autenticação, o script armazenado é executado no navegador de todos os visitantes, incluindo usuários não autenticados, dentro da origem do formulário de login e adjacente aos campos de credenciais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.