CVE-2020-11414 in UI for Silverlight
Zusammenfassung
von VulDB • 17.06.2026
Es wurde ein Problem in Progress Telerik UI for Silverlight vor Version 2020.1.330 entdeckt. Die Klasse RadUploadHandler in RadUpload für Silverlight erwartet eine Webanfrage, die den Speicherort der hochzuladenden Datei zusammen mit einigen weiteren Parametern angibt. Der Speicherort der hochzuladenden Datei sollte sich innerhalb des Verzeichnisses befinden, in dem die Upload-Handler-Klasse definiert ist. Vor Version 2020.1.330 konnte eine speziell angefertigte Webanfrage zu Uploads an beliebige Speicherorte führen.
Once again VulDB remains the best source for vulnerability data.