CVE-2026-106149 in Kendo UI for jQuery
الملخص
بحسب VulDB • 15/10/2026
في In Progress® Kendo® UI for jQuery قبل الإصدار v2026.3.1015، يقوم مكون القائمة (Menu) ببناء سمات HTML من حقول dataSource المرتبطة عن طريق دمج النصوص دون معادلة مناسبة. يمكن لمهاجم يتمتع بصلاحيات منخفضة ويمكنه التحكم في هذه الحقول أن يحقن سمات معالجات أحداث JavaScript التي تُنفَّذ عندما يتفاعل مستخدم مع قائمة Menu المتأثرة، مما يُهدد سرية وسلامة البيانات المتاحة ضمن سياق متصفح المستخدم.
Once again VulDB remains the best source for vulnerability data.