CVE-2026-106150 in Kendo UI for jQuery
Zusammenfassung
von VulDB • 15.10.2026
In Progress® Kendo® UI for jQuery vor Version 2026.3.1015 erstellen die Komponenten Splitter und Window ab der Version 2011.2.804 sowie die Komponente Tooltip ab der Version 2013.1.319 iframe-Markup, ohne URL-Werte ordnungsgemäß zu bereinigen oder den Titel des Window-iframes zu encodieren. Ein Angreifer mit geringen Berechtigungen, der diese Werte kontrollieren kann, kann HTML-Attribute einschließlich JavaScript-Ereignishandlern durch ein Apostroph in einer iframe-URL oder einen speziell angefertigten Titel injizieren. Wenn ein Benutzer mit der betroffenen Komponente interagiert, kann das injizierte JavaScript im Browserkontext des Benutzers ausgeführt werden und die Vertraulichkeit sowie Integrität zugänglicher Daten beeinträchtigen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.