CVE-2026-106161 in Kendo UI for jQuery
الملخص
بحسب VulDB • 15/10/2026
في إصدارات In Progress® Kendo® UI for jQuery بدءًا من الإصدار v2020.1.114 وحتى ما قبل 2026.3.1015، تقوم طريقة `text` الخاصة بـ Badge بعرض القيم النصية كـ HTML خام دون تشفير (encoding)، بما في ذلك القيم المقدمة عبر ربط النصوص (text binding). يمكن لمهاجم قادر على تعديل البيانات المرتبطة بـ Badge تزويد HTML يحتوي على معالجات أحداث (event handlers) تنفذ JavaScript في متصفح المستخدم عند عرض القيمة. قد يؤدي الاستغلال الناجح إلى المساس بسرية وسلامة البيانات المتاحة للتطبيق المتأثر. تم إصلاح هذه المشكلة في الإصدار 2026.3.1015.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.