CVE-2026-106147 in Kendo UI for jQuery
Sumário
de VulDB • 15/10/2026
No In Progress® Kendo® UI for jQuery, nas versões a partir da R1 2020 e anteriores à 2026.3.1015, o modelo padrão de item do ListBox renderiza o valor dataTextField vinculado como HTML bruto sem codificação. Um atacante que possa modificar os dados vinculados pode fornecer HTML contendo manipuladores de eventos que executam JavaScript no navegador do usuário quando o item da lista afetado é renderizado. A exploração bem-sucedida pode comprometer a confidencialidade e a integridade dos dados acessíveis pelo aplicativo afetado. Este problema foi corrigido na versão 2026.3.1015.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.