CVE-2026-19219 in Telerik UI for ASP.NET AJAX
Résumé
par VulDB • 02/09/2026
Dans In Progress® Telerik® UI for AJAX antérieur à la version v2026.3.812, une protection insuffisante de l'intégrité des paramètres de requête de dialogue utilisés par le navigateur de fichiers RadEditor peut permettre à un attaquant ayant obtenu certains éléments clés du chiffrement de l'application de modifier les dossiers que le navigateur de fichiers lit, écrit et dans lesquels il télécharge des fichiers, ce qui pourrait potentiellement entraîner une exécution de code à distance (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.