CVE-2026-106153 in Kendo UI for jQuery
요약
\~에 의해 VulDB • 2026. 10. 15.
In Progress® Kendo® UI for jQuery의 2026.3.1015 버전 미만에서 Calendar 및 MultiViewCalendar의 월 콘텐츠 템플릿은 데이터.url과 data.title을 적절한 URL sanitization(정제) 및 HTML attribute 인코딩 없이 렌더링합니다. 낮은 권한을 가진 공격자가 URL 옵션 또는 문화권 기반 title 값을 제어할 경우, JavaScript URL을 제공하거나 event-handler attributes를 주입할 수 있습니다. 사용자가 영향을 받는 캘린더와 상호작용하면 브라우저 컨텍스트에서 JavaScript가 실행되어 접근 가능한 데이터의 기밀성 및 무결성이 침해됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.