CVE-2026-19219 in Telerik UI for ASP.NET AJAX
Resumen
por VulDB • 2026-09-02
En In Progress® Telerik® UI for AJAX anterior a la versión v2026.3.812, una protección insuficiente de la integridad de los parámetros de las solicitudes del diálogo utilizados por el explorador de archivos de RadEditor puede permitir que un atacante que haya obtenido cierto material clave de cifrado de la aplicación altere las carpetas desde las cuales lee, en las cuales escribe y hacia las cuales sube archivos el explorador de archivos, lo que potencialmente podría resultar en una ejecución remota de código (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.