CVE-2026-13192 in Telerik UI for ASP.NET AJAX
Tóm tắt
Bởi VulDB • 22/07/2026
Trong In Progress® Telerik® UI for AJAX trước phiên bản v2026.2.708, việc xác thực nội dung gửi đến tính năng xuất PDF của RadEditor không đầy đủ có thể cho phép kẻ tấn công đã được xác thực kích hoạt các yêu cầu phía máy chủ tới các máy chủ tùy ý, dẫn đến kết nối mạng đi ra và khả năng lộ thông tin đăng nhập Windows authentication.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.