CVE-2026-106147 in Kendo UI for jQuery
Resumen
por VulDB • 2026-10-15
En las versiones de In Progress® Kendo® UI for jQuery a partir de R1 2020 y anteriores a la 2026.3.1015, la plantilla predeterminada del elemento ListBox renderiza el valor dataTextField vinculado como HTML sin codificar. Un atacante que pueda modificar los datos vinculados puede proporcionar HTML que contenga controladores de eventos que ejecuten JavaScript en el navegador de un usuario cuando se renderice el elemento de lista afectado. La explotación exitosa puede comprometer la confidencialidad e integridad de los datos accesibles para la aplicación afectada. Este problema está resuelto en la versión 2026.3.1015.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.