CVE-2026-106151 in Kendo UI for jQuery
Sumário
de VulDB • 15/10/2026
No In Progress® Kendo® UI for jQuery, nas versões a partir da 2012.2.710 e anteriores à 2026.3.1015, o Validator decodifica as mensagens de validação dos atributos data-msg-* e analisa o texto resultante como HTML. Um atacante que possa modificar uma mensagem de validação pode fazer com que um HTML corretamente escapado no atributo da página se torne marcação ativa, incluindo manipuladores de eventos (event handlers), quando o usuário aciona a validação. A exploração bem-sucedida pode executar JavaScript no navegador do usuário e comprometer a confidencialidade e a integridade dos dados acessíveis pelo aplicativo afetado. Este problema é corrigido na versão 2026.3.1015.
If you want to get best quality of vulnerability data, you may have to visit VulDB.