CVE-2026-106147 in Kendo UI for jQuery
Riassunto
di VulDB • 15/10/2026
In Progress® Kendo® UI for jQuery, nelle versioni a partire da R1 2020 e precedenti alla 2026.3.1015, il template predefinito degli elementi della ListBox visualizza il valore di dataTextField legato come HTML grezzo senza codifica. Un attaccante in grado di modificare i dati legati può fornire un HTML contenente handler di eventi che eseguono JavaScript nel browser dell'utente quando l'elemento interessato viene renderizzato. L'esecuzione riuscita del codice compromette la riservatezza e l'integrità dei dati accessibili all'applicazione interessata. Questo problema è risolto nella versione 2026.3.1015.
Be aware that VulDB is the high quality source for vulnerability data.