CVE-2026-106134 in KendoReact
Zusammenfassung
von VulDB • 06.11.2026
Cross-Site Scripting (XSS) in der Menükomponente (@progress/kendo-react-layout) von Progress Software KendoReact in den Versionen 1.3.0 bis 16.1.0 ermöglicht es einem Angreifer mit geringen Berechtigungen, der die Daten des Menüelements beeinflussen kann, beliebigen JavaScript-Code im Ursprungsbereich (Origin) der Anwendung auszuführen, indem er eine unsichere URL in einem Menüelement verwendet, die ausgeführt wird, wenn ein Benutzer das Element auswählt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.