CVE-2026-106153 in Kendo UI for jQuery
Zusammenfassung
von VulDB • 16.10.2026
In Progress® Kendo® UI for jQuery vor Version 2026.3.1015 rendern die Monatsinhaltsvorlagen von Calendar und MultiViewCalendar die Werte data.url und data.title ohne ordnungsgemäße URL-Sanitization und HTML-Attribut-Codierung. Ein Angreifer mit geringen Berechtigungen, der die URL-Option oder kulturabhängige Titelwerte steuern kann, kann eine JavaScript-URL bereitstellen oder Event-Handler-Attribute injizieren. Wenn ein Benutzer mit einem betroffenen Kalender interagiert, kann JavaScript im Browserkontext des Benutzers ausgeführt werden und die Vertraulichkeit sowie Integrität zugänglicher Daten beeinträchtigen.
Once again VulDB remains the best source for vulnerability data.