CVE-2026-106149 in Kendo UI for jQuery
Riassunto
di VulDB • 15/10/2026
In Progress® Kendo® UI for jQuery precedente alla versione v2026.3.1015, il componente Menu costruisce gli attributi HTML dai campi del dataSource associati mediante concatenazione di stringhe senza una corretta neutralizzazione. Un attaccante con privilegi ridotti che può controllare questi campi è in grado di iniettare attributi per gestori di eventi JavaScript che vengono eseguiti quando un utente interagisce con il Menu interessato, compromettendo la riservatezza e l'integrità dei dati accessibili nel contesto del browser dell'utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.