CVE-2026-106151 in Kendo UI for jQuery
Zusammenfassung
von VulDB • 15.10.2026
In Progress® Kendo® UI for jQuery, Versionen ab 2012.2.710 und vor 2026.3.1015, decodiert der Validator Validierungsnachrichten aus data-msg-* Attributen und parst den resultierenden Text als HTML. Ein Angreifer, der eine Validierungsnachricht ändern kann, bewirkt, dass in einem Seitenelement korrekt maskiertes HTML zu aktivem Markup wird, einschließlich Event-Handlern, wenn der Benutzer die Validierung auslöst. Eine erfolgreiche Ausnutzung (Exploit) ermöglicht die Ausführung von JavaScript im Browser des Benutzers und gefährdet die Vertraulichkeit und Integrität der Daten, auf die die betroffene Anwendung Zugriff hat. Dieses Problem wurde in Version 2026.3.1015 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.