CVE-2026-66028

Nome do Software Vulnerável e Versões Afetadas Ekushey Project Manager CRM versões anteriores a 5.1

Descrição Uma restrição de unicidade ausente permite que administradores autenticados criem contas de clientes duplicadas usando credenciais de e-mail e senha idênticas. A falta de imposição no campo de e-mail permite a criação de estados de conta conflitantes, onde várias contas compartilham o mesmo endereço de e-mail, mas possuem senhas diferentes, resultando em comportamento de autenticação imprevisível e acesso não autorizado a contas.

Recomendações Atualize o Ekushey Project Manager CRM para uma versão posterior à 5.0.