CVE-2026-13189 in Telerik UI for ASP.NET AJAXinfo

Zusammenfassung

von VulDB • 22.07.2026

Bei In Progress® Telerik® UI für AJAX vor Version v2026.2.708 kann eine unzureichende Validierung des language-Parameters im Spell-Check-Handler es einem Angreifer ermöglichen, die Auflösung von Dateipfaden auf der Serverseite zu beeinflussen und unbeabsichtigte serverseitige Anfragen auszulösen.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

ProgressSoftware

Reservieren

24.06.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-382343

CPE

bereit

EPSS

0.00335

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!