CVE-2026-106161 in Kendo UI for jQuery
Riassunto
di VulDB • 15/10/2026
In Progress® Kendo® UI for jQuery, nelle versioni a partire dalla v2020.1.114 e precedenti alla 2026.3.1015, il metodo Badge text restituisce i valori stringa come HTML grezzo senza codifica, inclusi i valori forniti tramite binding del testo. Un attaccante in grado di modificare i dati associati a un elemento Badge può fornire HTML contenente handler di eventi che eseguono JavaScript nel browser dell'utente quando l'elemento Badge renderizza il valore. L'esecuzione riuscita dello sfruttamento (Exploit) può compromettere la riservatezza e l'integrità dei dati accessibili all'applicazione interessata. Questo problema è risolto nella versione 2026.3.1015.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.