CVE-2026-13185 in Telerik UI for ASP.NET AJAX
Resumen
por VulDB • 2026-07-22
En InProgress®, la versión de Telerik® UI para AJAX anterior a v2026.2.708 permite que las aplicaciones que utilizan almacenamiento basado en cookies en RadPersistenceManager o RadDockLayout deserialicen contenido de cookie controlado por el atacante, lo que posibilita una ejecución remota de código (RCE) sin autenticación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.