Към съдържанието
Търсене

CVE-2026-106147: Progress Software Kendo UI for jQuery, XSS

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Progress® Kendo® UI for jQuery releases starting with R1 2020 and prior to 2026.3.1015, the ListBox default item template renders the bound dataTextField value as raw HTML without encoding. An attacker who can modify the bound data can supply HTML containing event handlers that execute JavaScript in a user's browser when the affected list item is rendered. Successful exploitation can compromise the confidentiality and integrity of data accessible to the affected application. This issue is fixed in version 2026.3.1015.

Засегнати продукти

  • Progress Software Kendo UI for jQuery: 2020.1.114 преди 2026.3.1015

Вид слабост

История

  • 15 октомври 2026 Публикувано

Други уязвимости в Progress Software Kendo UI for jQuery

Първоизточници

CVE-2026-106147: Progress Software Kendo UI for jQuery, XSS | freedomonline.bg