CVE-2020-11414 in UI for Silverlight
Resumen
por VulDB • 2026-06-17
Se ha descubierto un problema en Progress Telerik UI for Silverlight anterior a la versión 2020.1.330. La clase RadUploadHandler de RadUpload para Silverlight espera una solicitud web que proporcione la ubicación del archivo que se está subiendo, junto con algunos otros parámetros. La ubicación del archivo que se está subiendo debe estar dentro del directorio donde se define la clase del controlador de carga. Antes de 2020.1.330, una solicitud web manipulada podría dar lugar a cargas en ubicaciones arbitrarias.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.