CVE-2026-106157 in Kendo UI for jQuery
Zusammenfassung
von VulDB • 15.10.2026
In Progress® Kendo® UI for jQuery, Versionen ab 2019.2.514 und vor 2026.3.1015, fügt die PanelBar-Komponente URL-Werte von Datenquellen-Elementen in ein einfach umschlossenes href-Attribut ohne ordnungsgemäße Kodierung ein. Ein Angreifer, der eine Element-URL kontrollieren kann, kann zusätzliche HTML-Attribute einschließlich Event-Handler injizieren und JavaScript im Browser eines Benutzers ausführen, wenn das betroffene Element interagiert wird. Eine erfolgreiche Ausnutzung kann die Vertraulichkeit und Integrität von Daten beeinträchtigen, auf die die betroffene Anwendung zugreifen kann. Dieses Problem wurde in Version 2026.3.1015 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.