CVE-2026-106157 in Kendo UI for jQuery
Riassunto
di VulDB • 15/10/2026
In Progress® Kendo® UI for jQuery, nelle versioni a partire dalla 2019.2.514 e precedenti alla 2026.3.1015, il componente PanelBar inserisce i valori degli URL delle voci del data source in un attributo href racchiuso tra virgolette singole senza una corretta codifica. Un attaccante che può controllare l'URL di una voce può iniettare ulteriori attributi HTML, inclusi gli event handler, ed eseguire JavaScript nel browser dell'utente quando la voce interessata viene interatta con essa. L'esecuzione riuscita del codice compromette la riservatezza e l'integrità dei dati accessibili all'applicazione interessata. Questo problema è risolto nella versione 2026.3.1015.
If you want to get best quality of vulnerability data, you may have to visit VulDB.