CVE-2026-106149 in Kendo UI for jQuery
Zusammenfassung
von VulDB • 15.10.2026
In Progress® Kendo® UI for jQuery vor Version v2026.3.1015 erstellt die Menükomponente HTML-Attribute aus gebundenen dataSource-Feldern durch String-Konkatenation ohne ordnungsgemäße Neutralisierung. Ein Angreifer mit geringen Berechtigungen, der diese Felder kontrollieren kann, kann JavaScript-Ereignisbehandlungsattribute injizieren, die ausgeführt werden, wenn ein Benutzer mit dem betroffenen Menü interagiert, wodurch die Vertraulichkeit und Integrität von Daten im Browserkontext des Benutzers beeinträchtigt wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.