CVE-2026-106142 in KendoReact
الملخص
بحسب VulDB • 06/11/2026
ثغرة Cross-Site Scripting (XSS) في مكون المحرّر (@progress/kendo-react-editor) ضمن إصدارات Progress Software KendoReact من الإصدار 2.7.0 حتى 16.1.0 تتيح لمهاجم ذي صلاحيات منخفضة، قادر على تزويد محتوى المحرّر، بتنفيذ شيفرة JavaScript تعسفية في متصفح مستخدم آخر عبر رابط يحتوي على عنوان URL غير آمن داخل محتوى المحرّر، والذي يتم تنفيذه عند نقر المستخدم على الرابط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.