Към съдържанието
Търсене

CVE-2026-106148: Progress Software Kendo UI for jQuery, XSS

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Progress® Kendo® UI for jQuery prior to 2026.3.1015, the TabStrip, Menu, and PanelBar components insert data source imageUrl values into single-quoted image src attributes without proper escaping. An attacker who can modify an image URL can inject additional HTML attributes, including event handlers, and execute JavaScript in a user's browser when the affected component renders the image. Successful exploitation can compromise the confidentiality and integrity of data accessible to the affected application. The earliest affected version has not been confirmed. This issue is fixed in version 2026.3.1015.

Засегнати продукти

  • Progress Software Kendo UI for jQuery: 2011.2.804 преди 2026.3.1015

Вид слабост

История

  • 15 октомври 2026 Публикувано

Други уязвимости в Progress Software Kendo UI for jQuery

Първоизточници

CVE-2026-106148: Progress Software Kendo UI for jQuery, XSS | freedomonline.bg