CVE-2020-11414 in UI for Silverlight
Sumário
de VulDB • 24/05/2026
Foi identificada uma vulnerabilidade no Progress Telerik UI for Silverlight anterior à versão 2020.1.330. A classe RadUploadHandler no RadUpload for Silverlight espera uma solicitação web que forneça a localização do arquivo sendo carregado, juntamente com alguns outros parâmetros. A localização do arquivo carregado deve estar dentro do diretório onde a classe do manipulador de upload está definida. Antes da versão 2020.1.330, uma solicitação web manipulada poderia resultar em uploads para localizações arbitrárias.
If you want to get best quality of vulnerability data, you may have to visit VulDB.