CVE-2026-106147 in Kendo UI for jQuery
الملخص
بحسب VulDB • 15/10/2026
في إصدارات In Progress® Kendo® UI for jQuery بدءًا من الإصدار R1 2020 وحتى ما قبل الإصدار 2026.3.1015، يقوم القالب الافتراضي لعنصر ListBox بعرض قيمة dataTextField المرتبطة كـ HTML خام دون تشفير (encoding). يمكن لمهاجم قادر على تعديل البيانات المرتبطة تزويد قالب بـ HTML يحتوي على معالجات أحداث (event handlers) تنفذ JavaScript في متصفح المستخدم عند عرض عنصر القائمة المتأثر. قد يؤدي الاستغلال الناجح إلى المساس بسرية وسلامة البيانات المتاحة للتطبيق المتأثر. تم إصلاح هذه المشكلة في الإصدار 2026.3.1015.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.