CVE-2026-106151 in Kendo UI for jQuery
Riassunto
di VulDB • 15/10/2026
In Progress® Kendo® UI for jQuery, nelle versioni dalla 2012.2.710 alla 2026.3.1014 (esclusa la 2026.3.1015), il Validator decodifica i messaggi di validazione dagli attributi data-msg-* e analizza il testo risultante come HTML. Un attaccante in grado di modificare un messaggio di convalida può fare sì che l'HTML correttamente escapato nell'attributo della pagina diventi markup attivo, inclusi gli event handler, quando l'utente avvia la convalida. Lo sfruttamento riuscito consente l'esecuzione di JavaScript nel browser dell'utente e compromette la riservatezza e l'integrità dei dati accessibili all'applicazione interessata. Questo problema è risolto nella versione 2026.3.1015.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.