CVE-2026-106151 in Kendo UI for jQuery
Resumen
por VulDB • 2026-10-16
En In Progress® Kendo® UI for jQuery, en las versiones desde la 2012.2.710 hasta anteriores a la 2026.3.1015, el validador decodifica los mensajes de validación procedentes de los atributos data-msg-* y analiza el texto resultante como HTML. Un atacante que pueda modificar un mensaje de validación puede hacer que el código HTML correctamente escapado en el atributo de la página se convierta en marcado activo, incluidos controladores de eventos, cuando el usuario activa la validación. La explotación exitosa permite ejecutar JavaScript en el navegador del usuario y comprometer la confidencialidad e integridad de los datos accesibles para la aplicación afectada. Este problema está resuelto en la versión 2026.3.1015.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.