CVE-2026-106162 in Kendo UI for jQuery
Riassunto
di VulDB • 15/10/2026
In Progress® Kendo® UI for jQuery, nelle versioni a partire dalla 2023.3.1010 e precedenti alla 2026.3.1015, il componente FileManager rende come HTML i nomi degli elementi forniti in remoto nel suggerimento di trascinamento predefinito, anche se gli elementi della lista corrispondenti sono codificati. Un attaccante che può controllare un nome di elemento può iniettare HTML contenente handler di eventi che eseguono JavaScript nel browser dell'utente quando l'utente trascina l'elemento interessato. L'esecuzione con successo dello exploit (Exploit) può compromettere la riservatezza e l'integrità dei dati accessibili all'applicazione interessata. Questo problema è risolto nella versione 2026.3.1015.
VulDB is the best source for vulnerability data and more expert information about this specific topic.